BDU:2023-02233

Опубликовано: 07 апр. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость программного обеспечения для проведения опросов Novi Survey связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Novi Survey

Наименование ПО

Novi Survey

Версия ПО

до 8.9.43676 (Novi Survey)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://novisurvey.net/blog/novi-survey-security-advisory-apr-2023.aspx

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-29492
CVE

EPSS

Процентиль: 95%

0.18067

Средний

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-29492

CVSS3: 9.8

nvd

почти 3 года назад

Novi Survey before 8.9.43676 allows remote attackers to execute arbitrary code on the server in the context of the service account. This does not provide access to stored survey or response data.

GHSA-6p4p-p9hh-3hq7