CVE-2023-45723highCWE-22

CVE-2023-45723: fallo de gravedad alta en HCL Software DRYiCE MyXalytics

Path Traversal which allows file upload capability affects DRYiCE MyXalytics

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DRYiCE MyXalytics

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.6epss 1.0%
En resumen

MyXalytics de DRYiCE tiene una vulnerabilidad que permite a atacantes subir archivos a ubicaciones no autorizadas en el servidor manipulando rutas. Esto puede llevar a la sobrescritura de archivos importantes o ejecución de código malicioso.

Detalle técnico

Un fallo de path traversal en los endpoints de carga de archivos de DRYiCE MyXalytics permite a usuarios especificar rutas arbitrarias durante operaciones de upload, permitiendo almacenar archivos fuera de los directorios previstos. La vulnerabilidad resulta de validación insuficiente de parámetros de ruta, potencialmente conduciendo a ejecución remota de código o acceso no autorizado al sistema de archivos.

Resumen generado y traducido por IA a partir de la descripción oficial.
HCL DRYiCE MyXalytics is impacted by path traversal vulnerability which allows file upload capability.  Certain endpoints permit users to manipulate the path (including the file name) where these files are stored on the server.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L
Productos afectados
HCL Software · DRYiCE MyXalytics
CVEs relacionadas — HCL Software DRYiCE MyXalytics

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-45722HIGHPath Traversal Arbitrary File Read affects DRYiCE MyXalyticsEPSS 0.7%CVE-2023-50347LOWInsecure SQL Interface affects HCL DRYiCE MyXalyticsEPSS 0.6%CVE-2023-45724HIGHUnauthenticated File Upload affects DRYiCE MyXalyticsEPSS 0.5%CVE-2024-42172MEDIUMHCL MyXalytics is affected by broken authenticationEPSS 0.4%CVE-2023-50343HIGHImproper Access Control (Controller APIs) affects DRYiCE MyXalyticsEPSS 0.4%CVE-2024-42168HIGHHCL MyXalytics is affected by out-of-band resource load (HTTP) vulnerabilityEPSS 0.4%