CVE-2023-0164 in OrangeScrum

Resumen

por MITRE • 2023-01-19

OrangeScrum versión 2.0.11 permite que un atacante externo autenticado ejecute comandos arbitrarios en el servidor. Esto es posible porque la aplicación inyecta un parámetro controlado por el atacante en una función del sistema.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2023-01-10
• Divulgación: 2023-01-19
• Moderación: aceptado
• Artículo: VDB-218978
• CPE: listo
• CWE: CWE-74 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00822
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0164
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0164/