CVE-2023-0454

CVSS 8.1 HIGHEPSS 1.0%CWE-22

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 8.1EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

01 fev 2023Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

OrangeScrum version 2.0.11 allows an authenticated external attacker to delete arbitrary local files from the server. This is possible because the application uses an unsanitized attacker-controlled parameter to construct an internal path.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Produtos afetados

n/a · OrangeScrum

Referências

https://fluidattacks.com/advisories/slushii/https://github.com/Orangescrum/orangescrum/