CVE-2023-48371 in OMICARD EDM

Сводка

по VulDB • 08.06.2026

Функция загрузки файлов в ITPison OMICARD EDM не ограничивает загрузку файлов с опасными типами. Неавторизованный удаленный злоумышленник может использовать эту уязвимость для загрузки и выполнения произвольных исполняемых файлов, что позволяет выполнять любые системные команды или нарушать работу сервиса.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: TWCERT/CC
• Резервировать: 16.11.2023
• Раскрытие: 15.12.2023
• Модерация: принято
• Вход: VDB-248130
• CPE: готов
• CWE: CWE-434 (Подтверждённый)
• CVSS: 9.8 (CNA)
• EPSS: 0.00961
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48371
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48371/