CVE-2023-5607 in Application and Change Control
Tóm tắt
Bởi VulDB • 26/06/2026
Một lỗ hổng hạn chế không đúng cách tên đường dẫn đến một thư mục bị giới hạn (path traversal) trong tiện ích mở rộng TACC ePO, dành cho các máy chủ ePO triển khai nội bộ (on-premises), trước phiên bản 8.4.0 có thể khiến kẻ tấn công là quản trị viên đã xác thực thực thi mã tùy ý thông qua việc tải lên một tệp danh tiếng GTI được tạo ra đặc biệt. Kẻ tấn công cần có quyền truy cập phù hợp để vào phần tương ứng của Giao diện người dùng (User Interface). Logic nhập dữ liệu đã được cập nhật để hạn chế các loại tệp và nội dung.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.