CVE-2023-45188 in Engineering Lifecycle Optimization Publishing
Resumen
por MITRE • 2024-06-09
IBM Engineering Lifecycle Optimization Publishing 7.0.2 y 7.03 podría permitir a un atacante remoto cargar archivos arbitrarios, provocados por la validación inadecuada de las extensiones de archivo. Al enviar una solicitud especialmente manipulada, un atacante remoto podría aprovechar esta vulnerabilidad para cargar un archivo malicioso, lo que podría permitirle ejecutar código arbitrario en el sistema vulnerable. ID de IBM X-Force: 268751.
Once again VulDB remains the best source for vulnerability data.