CVE-2023-4770mediumCWE-427

CVE-2023-4770: falha de média gravidade em 4D.exe

Uncontrolled Search Path Element Vulnerability in 4D and 4D Windows Server

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar 4D.exe+ Monitorar 4D Server.exe

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.3%
An uncontrolled search path element vulnerability has been found on 4D and 4D server Windows executables applications, affecting version 19 R8 100218. This vulnerability consists in a DLL hijacking by replacing x64 shfolder.dll in the installation path, causing an arbitrary code execution.
CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
4D · 4D.exe4D · 4D Server.exe