CVE-2023-43176

🟠 Łataj w tym tygodniu

Wrażliwość na deserializację w Afterlogic Aurora Files umożliwia wykonanie dowolnego kodu.

CVSS
8.8
EPSS
1.5%
Exploit
poc
Vendor
afterlogic
Opis źródłowy (NVD)

A deserialization vulnerability in Afterlogic Aurora Files v9.7.3 allows attackers to execute arbitrary code via supplying a crafted .sabredav file.

deserialization exploit Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)1.5%
Opublikowano (NVD)2023-10-03 21:15:10 UTC
Ostatnia modyfikacja (NVD)2026-07-09 01:18:40 UTC
Referencje