CVE-2023-45188 in Engineering Lifecycle Optimization Publishing정보

요약

\~에 의해 VulDB • 2026. 06. 04.

IBM Engineering Lifecycle Optimization Publishing 7.0.2 및 7.03에서는 파일 확장자의 부적절한 검증으로 인해 원격 공격자가 임의의 파일을 업로드할 수 있습니다. 특수하게 제작된 요청을 전송함으로써 원격 공격자는 이 취약점을 악용하여 악성 파일을 업로드하고, 이를 통해 취약한 시스템에서 임의의 코드를 실행할 수 있습니다. IBM X-Force ID: 268751.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

책임이 있는

IBM Corporation

예약하다

2023. 10. 05.

공개

2024. 06. 09.

모더레이션

수락

항목

VDB-267561

CPE

준비됨

CWE

CWE-434 (확인됨)

CVSS

9.8 (NVD)

EPSS

0.00651

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-45188
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-45188
CVE Details	https://www.cvedetails.com/cve/CVE-2023-45188/

◂ 이전 개요 다음 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!