CVE-2023-29492criticalbajo ataqueCWE-94

CVE-2023-29492

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Novi Survey

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

58Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 2.7%
de la publicación al arma
Publicada en NVD11 abr
CISA KEV+2d
Acción exigida por CISAplazo federal: 2023-05-04

Apply updates per vendor instructions.

En resumen

Versiones de Novi Survey anteriores a 8.9.43676 permiten a atacantes ejecutar código malicioso en el servidor. Esto compromete el servidor, aunque los datos de las encuestas permanecen protegidos.

Detalle técnico

Vulnerabilidad de ejecución remota de código en Novi Survey < 8.9.43676 explotable sin autenticación, ejecutando comandos arbitrarios en el contexto de la cuenta de servicio. La falla resulta de validación insuficiente de entrada (CWE-94), permitiendo que atacantes no autenticados comprometan completamente el servidor, sin embargo sin acceso a los datos almacenados de respuestas de encuestas.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Novi Survey before 8.9.43676 allows remote attackers to execute arbitrary code on the server in the context of the service account. This does not provide access to stored survey or response data.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a