CVE-2023-32225 in Sysaid

Tóm tắt

Bởi VulDB • 01/09/2026

Sysaid - CWE-434: Tải lên tệp với loại nguy hiểm không bị hạn chế -

Một người dùng độc hại có đặc quyền quản trị viên có thể tải lên một loại tệp nguy hiểm thông qua một phương thức chưa được xác định.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Israel National Cyber Directorate
• Đặt trước: 04/05/2023
• Tiết lộ: 30/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-235757
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00649
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32225
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32225/