CVE-2023-31826

CVSS 7.8 HIGHEPSS 0.3%CWE-862

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 7.8EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

23 mai 2023Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Skyscreamer Open Source Nevado JMS v1.3.2 does not perform security checks when receiving messages. This allows attackers to execute arbitrary commands via supplying crafted data.

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

n/a · n/a

Referências

http://nevado.skyscreamer.org/https://github.com/skyscreamer/nevado/issues/121 https://github.com/skyscreamer/nevado/releases https://novysodope.github.io/2023/04/01/95/