BDU:2023-04681

Опубликовано: 09 авг. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость средства интеграции данных Softing edgeAggregator связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с root-привилегиями

Вендор

Softing AG

Наименование ПО

edgeAggregator

Версия ПО

- (edgeAggregator)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- ограничение доступа из общедоступных сетей (Интернет);

- использование средств межсетевого экранирования для ограничения возможности удаленного доступа;

- использование антивирусного программного обеспечения для проверки файлов и ссылок, полученных из недоверенных источников.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://www.zerodayinitiative.com/advisories/ZDI-CAN-20504/

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 67%

0.0055

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-27335

CVSS3: 9.6

nvd

почти 2 года назад

Softing edgeAggregator Client Cross-Site Scripting Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Softing edgeAggregator. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of the input parameters provided to the edgeAggregetor client. The issue results from the lack of proper validation of user-supplied data, which can lead to the injection of an arbitrary script. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code in the context of root. Was ZDI-CAN-20504.

GHSA-jgg3-hp8q-5678