Към съдържанието

CVE-2023-45849: Helix Core, инжекция

9.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    An arbitrary code execution which results in privilege escalation was discovered in Helix Core versions prior to 2023.2. Reported by Jason Geffner.

    Засегнати продукти

    • Helix Helix Core: 0.0.0 преди 2023.2; 0.0.0 преди 2023.1 Patch 2; 0.0.0 преди 2022.2 Patch 3; 0.0.0 преди 2022.1 Patch 6; 0.0.0 преди 2021.2 Patch 10

    Вид слабост

    История

    • 8 ноември 2023 Публикувано

    Други уязвимости в Helix Helix Core

    Първоизточници

    CVE-2023-45849: Helix Core, инжекция | freedomonline.bg