CVE-2023-23314

Опубликовано: 23 янв. 2023

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

An arbitrary file upload vulnerability in the /api/upload component of zdir v3.2.0 allows attackers to execute arbitrary code via a crafted .ssh file.

Ссылки

https://github.com/helloxz/zdir/issues/90
Exploit
Issue Tracking
Patch
Third Party Advisory
https://github.com/helloxz/zdir/issues/90
Exploit
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:zdir_project:zdir:3.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01641

Низкий

8.8 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-7884-ggpr-27rj

CVSS3: 8.8

github

около 3 лет назад

An arbitrary file upload vulnerability in the /api/upload component of zdir v3.2.0 allows attackers to execute arbitrary code via a crafted .ssh file.

BDU:2023-07672

CVSS3: 8.8

fstec

около 3 лет назад

Уязвимость компонента /api/upload программного средства zdir, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 82%

0.01641

Низкий

8.8 High

CVSS3

Дефекты

CWE-22