CVE-2023-44827

Опубликовано: 10 окт. 2023

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

An issue in ZenTao Community Edition v.18.6 and before, ZenTao Biz v.8.6 and before, ZenTao Max v.4.7 and before allows an attacker to execute arbitrary code via a crafted script to the Office Conversion Settings function.

Ссылки

https://spotted-topaz-6aa.notion.site/Zentao-Authorized-Remote-Code-Execution-Vulnerability-CVE-2023-44827-be731cbe8607496cae35c08cb9ba2436
Exploit
Third Party Advisory
https://spotted-topaz-6aa.notion.site/Zentao-Authorized-Remote-Code-Execution-Vulnerability-CVE-2023-44827-be731cbe8607496cae35c08cb9ba2436
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:easycorp:zentao:*:*:*:*:community:*:*:*

Версия до 18.6 (включая)

cpe:2.3:a:easycorp:zentao_biz:*:*:*:*:*:*:*:*

Версия до 8.6 (включая)

cpe:2.3:a:easycorp:zentao_max:*:*:*:*:*:*:*:*

Версия до 4.7 (включая)

EPSS

Процентиль: 48%

0.00254

Низкий

8.8 High

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-f3fc-q7qp-8xqj