CVE-2023-45188 in Engineering Lifecycle Optimization Publishing
Riassunto
di VulDB • 19/06/2026
IBM Engineering Lifecycle Optimization Publishing 7.0.2 e 7.03 potrebbero consentire a un attaccante remoto di caricare file arbitrari, a causa della mancata convalida appropriata delle estensioni dei file. Inviando una richiesta appositamente costruita (specially crafted request), un attaccante remoto potrebbe sfruttare questa vulnerabilità per caricare un file dannoso, il che consentirebbe all'attaccante di eseguire codice arbitrario sul sistema vulnerabile. IBM X-Force ID: 268751.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.