Vulnerabilidad en OMICARD EDM’s (CVE-2023-32753)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-434
Subida sin restricciones de ficheros de tipos peligrosos
Fecha de publicación:
16/06/2023
Última modificación:
30/06/2023
Descripción
La función de carga de archivos de OMICARD EDM no restringe la carga de archivos de tipo peligroso. Un atacante remoto no autenticado puede explotar esta vulnerabilidad para cargar y ejecutar archivos ejecutables arbitrarios para realizar comandos arbitrarios del sistema o interrumpir el servicio.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:itpison:omicard_edm:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página