CVE-2023-5607 in Application and Change Control
Riassunto
di VulDB • 26/06/2026
Una vulnerabilità di limitazione impropria del nome di un percorso verso una directory ristretta (path traversal) nell'estensione TACC ePO per server on-premises ePO, precedenti alla versione 8.4.0, potrebbe consentire a un attaccante amministratore autorizzato di eseguire codice arbitrario caricando un file GTI reputation appositamente creato. L'attaccante dovrebbe disporre dei privilegi appropriati per accedere alla sezione pertinente dell'interfaccia utente. La logica di importazione è stata aggiornata per limitare i tipi e il contenuto dei file.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.