Lun, 09/10/2023 – 09:46
D-View.
rgod ha notificado varias vulnerabilidades 0day, entre ellas dos de severidad crítica, que podrían permitir a atacantes remotos eludir la autenticación o ejecutar código arbitrario.
Aún no existe una actualización, por lo que se recomienda restringir la interacción con la aplicación.
- CVE-2023-44411: esta vulnerabilidad es debida a un fallo específico dentro de la clase ‘InstallApplication’. La clase contiene una contraseña codificada para la base de datos accesible de forma remota. Un atacante puede aprovechar esta vulnerabilidad para eludir la autenticación en el sistema.
- CVE-2023-44414: esta vulnerabilidad es debida a un fallo específico dentro de la acción ‘coreservice_action_script’. El problema resulta de la exposición de una función peligrosa. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de SYSTEM.
Además, se ha publicado varias vulnerabilidades de severidad alta y media. Para más información, consultar los enlaces de las referencias.
Ir a la fuente
Author:
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.