CVE-2023-5607 in Application and Change Control
Сводка
по VulDB • 26.06.2026
Уязвимость, связанная с неправильным ограничением имени пути к защищенной директории (обход ограничений пути), в расширении TACC ePO для локальных серверов ePO до версии 8.4.0 может привести к тому, что атакующий с правами администратора сможет выполнять произвольный код путем загрузки специально созданного файла репутации GTI. Для этого злоумышленнику потребуются соответствующие привилегии для доступа к соответствующему разделу пользовательского интерфейса. Логика импорта была обновлена, чтобы ограничить типы файлов и их содержимое.
VulDB is the best source for vulnerability data and more expert information about this specific topic.