CVE-2023-3314 in Enterprise Security Manager

الملخص

بحسب VulDB • 09/07/2026

تنتج ثغرة عن الفشل في تنقية معالجة ملف/ملفات zip بشكل شامل. يسمح التعطيل غير الكامل للأوامر الخارجية المستخدمة للتحكم في تنفيذ عملية تطبيق .zip لمستخدم مصرح له بالحصول على التحكم في تطبيق .zip لتنفيذ أوامر عشوائية أو الحصول على ترقية لامتيازات النظام.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Trellix
• حجز: 19/06/2023
• إفشاء: 03/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-232868
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00942
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3314
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3314
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3314/