CVE-2023-0089highCWE-95

CVE-2023-0089: falha de alta gravidade em proofpoint enterprise_protection

Proofpoint Enterprise Protection webutils authenticated RCE

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar enterprise protection

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.7%
The webutils in Proofpoint Enterprise Protection (PPS/POD) contain a vulnerability that allows an authenticated user to execute remote code through 'eval injection'. This affects all versions 8.20.0 and below.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
proofpoint · enterprise_protection
CVEs relacionadas — proofpoint enterprise_protection

No mesmo produto, das mais perigosas para as menos.

CVE-2022-46333HIGHProofpoint Enterprise Protection perl eval() arbitrary command executionEPSS 1.5%CVE-2023-0090CRITICALProofpoint Enterprise Protection webservices unauthenticated RCEEPSS 0.7%CVE-2022-46332CRITICALProofpoint Enterprise Protection (PPS/PoD) XSS in "Attachment Names"EPSS 0.7%