CVE-2023-45188 in Engineering Lifecycle Optimization Publishing

Résumé

par VulDB • 04/06/2026

IBM Engineering Lifecycle Optimization Publishing 7.0.2 et 7.03 pourraient permettre à un attaquant distant de télécharger des fichiers arbitraires, en raison d'une validation incorrecte des extensions de fichiers. En envoyant une requête spécialement conçue, un attaquant distant pourrait exploiter cette vulnérabilité pour télécharger un fichier malveillant, ce qui pourrait permettre à l'attaquant d'exécuter du code arbitraire sur le système vulnérable. IBM X-Force ID : 268751.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: IBM Corporation
• Réserver: 05/10/2023
• Divulgation: 09/06/2024
• Modérer: accepté
• Entrée: VDB-267561
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00651
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45188
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45188/