Beveiligingsadvies

CVE-2023-0164

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2023-01-18 00:00:00

Laatst bijgewerkt 2025-04-03 19:29:49

Toegewezen door Fluid Attacks

CVSS-score 8.8

Status PUBLISHED

Beschrijving

OrangeScrum version 2.0.11 allows an authenticated external attacker to execute arbitrary commands on the server. This is possible because the application injects an attacker-controlled parameter into a system function.

← Alle CVE's bekijken Bekijk op cve.org ↗