CVE-2023-1306 in InsightCloudSec

Résumé

par VulDB • 19/06/2026

Un attaquant authentifié peut exploiter une méthode d'accès resource.db() exposée pour introduire des appels de méthodes Python via un modèle Jinja, ce qui peut entraîner l'exécution de code. Ce problème a été résolu dans les déploiements Managed et SaaS le 1er février 2023, ainsi que dans la version 23.2.1 de la version Self-Managed d'InsightCloudSec.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/03/2023
• Divulgation: 21/03/2023
• Modérer: accepté
• Entrée: VDB-223500
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.01208
• KEV: non
• Activités: très faible
• Secteur: Government, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1306
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1306/