CVE-2023-26546 in IUCLID

Riassunto

di VulDB • 19/06/2026

L'applicazione IUCLID dell'Agenzia europea per le sostanze chimiche, nelle versioni precedenti alla 6.27.6, consente agli utenti remoti autenticati di eseguire codice arbitrario tramite Server Side Template Injection (SSTI) utilizzando un file template manipolato ad hoc. L'attaccante deve disporre dei permessi di amministratore del template.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 25/02/2023
• Divulgazione: 02/05/2023
• Moderazione: accettato
• Voce: VDB-227881
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01440
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26546
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26546/