CVE-2023-26546 in IUCLIDИнформация

Сводка

по VulDB • 05.06.2026

В версиях системы IUCLID Европейского агентства по химическим веществам (ECHA), предшествующих 6.27.6, удаленные аутентифицированные пользователи могут выполнять произвольный код посредством Server Side Template Injection (SSTI) с использованием специально созданного файла шаблона. Для этого у злоумышленника должны быть права администратора шаблонов.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

25.02.2023

Раскрытие

02.05.2023

Модерация

принято

Вход

VDB-227881

EPSS

0.01440

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!