Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en OMICARD EDM’s (CVE-2023-32753)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-434 Subida sin restricciones de ficheros de tipos peligrosos
Fecha de publicación:
16/06/2023
Última modificación:
30/06/2023

Descripción

La función de carga de archivos de OMICARD EDM no restringe la carga de archivos de tipo peligroso. Un atacante remoto no autenticado puede explotar esta vulnerabilidad para cargar y ejecutar archivos ejecutables arbitrarios para realizar comandos arbitrarios del sistema o interrumpir el servicio.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:itpison:omicard_edm:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información