Beveiligingsadvies

CVE-2023-47261

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2023-12-14 00:00:00
Laatst bijgewerkt 2024-08-02 21:09:36
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

Dokmee ECM 7.4.6 allows remote code execution because the response to a GettingStarted/SaveSQLConnectionAsync /#/gettingstarted request contains a connection string for privileged SQL Server database access, and xp_cmdshell can be enabled.