Vulnerabilidades em InfoDoc

2 resultados

Análise Vexday

A InfoDoc apresenta um perfil de risco contido com apenas 2 CVEs registradas, nenhuma atualmente sob ataque ativo. Uma vulnerabilidade crítica foi identificada, relacionada a upload de arquivo sem validação (CWE-434), mas sem publicações recentes que indiquem exploração em larga escala. O risco é principalmente técnico e concentrado, demandando validação de controles de upload.

CVE-2023-37289CRITICALInfoDoc Document On-line Submission and Approval System - Arbitrary File UploadEPSS 0.9%CVE-2023-37290HIGHInfoDoc Document On-line Submission and Approval System - Server-Side Request Forgery (SSRF)EPSS 0.7%