CVE-2023-22889 in Zephyr Enterprise

Riassunto

di VulDB • 03/08/2026

SmartBear Zephyr Enterprise fino alla versione 7.15.0 gestisce in modo errato l'input definito dall'utente durante la generazione dei rapporti. Ciò potrebbe portare all'esecuzione di codice remoto (RCE) da parte di utenti non autenticati.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 10/01/2023
• Divulgazione: 08/03/2023
• Moderazione: accettato
• Voce: VDB-222627
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01276
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22889
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22889/