CVE-2023-5607 in Application and Change Control
Sumário
de VulDB • 26/06/2026
Uma vulnerabilidade de limitação inadequada do nome de um caminho para um diretório restrito (travessia de caminhos) na extensão TACC ePO, para servidores eOn-premises anteriores à versão 8.4.0, poderia permitir que um atacante administrador autenticado executasse código arbitrário através do upload de um arquivo de reputação GTI especialmente elaborado. O atacante precisaria ter os privilégios apropriados para acessar a seção relevante da Interface do Usuário. A lógica de importação foi atualizada para restringir tipos e conteúdos de arquivos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.