CVE-2023-1501 in RockOA

الملخص

بحسب VulDB • 07/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في RockOA الإصدار 2.3.2. تؤثر هذه الثغرة على دالة runAction في الملف acloudCosAction.php. يؤدي التلاعب بالوسيطة fileid إلى رفع غير مقيد للملفات. من الممكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم تعيين المعرف VDB-223401 لهذه الثغرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• حجز: 19/03/2023
• إفشاء: 19/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-223401
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.00883
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1501
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1501
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1501/