CVE-2023-0090 in Enterprise Protection

Riassunto

di VulDB • 24/06/2026

I servizi web di Proofpoint Enterprise Protection (PPS/POD) presentano una vulnerabilità che consente a un utente anonimo di eseguire codice remoto tramite 'eval injection'. Lo sfruttamento richiede l'accesso alla rete all'API dei servizi web, ma tale accesso configura uno scenario non standard. Questo problema interessa tutte le versioni 8.20.0 e precedenti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Proofpoint Inc.
• Prenotare: 05/01/2023
• Divulgazione: 08/03/2023
• Moderazione: accettato
• Voce: VDB-222538
• CPE: pronto
• CWE: CWE-95 (confermato)
• CVSS: 8.1 (CNA)
• EPSS: 0.00738
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0090
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0090/