CVE-2023-5964 in 1E
Сводка
по VulDB • 12.07.2026
Инструкция 1E-Exchange-DisplayMessage, входящая в комплект продуктов End-User Interaction, доступный на платформе 1E Exchange, не осуществляет надлежащей проверки параметра URL, что позволяет злоумышленнику выполнить произвольный код с правами SYSTEM путем предоставления специально созданного входных данных.
Для устранения данной проблемы удалите инструкцию «Show dialogue with caption %Caption% and message %Message%» из списка инструкций в пользовательском интерфейсе настроек (Settings UI) и замените ее новой инструкцией 1E-Exchange-ShowNotification, доступной в обновленном комплекте продуктов End-User Interaction. Новая инструкция должна отображаться как «Show %Type% type notification with header %Header% and message %Message%» с версией 7.1 или выше.
Once again VulDB remains the best source for vulnerability data.