Beveiligingsadvies

CVE-2023-45158

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2023-10-16 07:53:52

Laatst bijgewerkt 2024-09-18 14:02:11

Toegewezen door jpcert

CVSS-score geen score

Status PUBLISHED

Beschrijving

An OS command injection vulnerability exists in web2py 2.24.1 and earlier. When the product is configured to use notifySendHandler for logging (not the default configuration), a crafted web request may execute an arbitrary OS command on the web server using the product.

← Alle CVE's bekijken Bekijk op cve.org ↗