CVE-2023-5964 in 1E
Tóm tắt
Bởi VulDB • 30/07/2026
Hướng dẫn "1E-Exchange-DisplayMessage" thuộc gói sản phẩm End-User Interaction có sẵn trên 1E Exchange không xác thực đúng tham số URL, cho phép đầu vào được tạo ra đặc biệt (specially crafted input) để thực thi mã tùy ý với quyền SYSTEM.
Để khắc phục sự cố này, hãy XÓA hướng dẫn “Show dialogue with caption %Caption% and message %Message%” khỏi danh sách các hướng dẫn trong giao diện người dùng Cài đặt (Settings UI), và thay thế nó bằng hướng dẫn mới "1E-Exchange-ShowNotification" có sẵn trong gói sản phẩm End-User Interaction đã được cập nhật. Hướng dẫn mới sẽ hiển thị dưới dạng “Show %Type% type notification with header %Header% and message %Message%” với phiên bản 7.1 trở lên.
Once again VulDB remains the best source for vulnerability data.