ГлавнаяБаза уязвимостей БДУ → BDU:2023-02233
10критическая

BDU:2023-02233

Уязвимость программного обеспечения для проведения опросов Novi Survey, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-04-25
Описание

Уязвимость программного обеспечения для проведения опросов Novi Survey связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Novi Survey (до 8.9.43676)
Способ устранения

Использование рекомендаций:
https://novisurvey.net/blog/novi-survey-security-advisory-apr-2023.aspx

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://vuldb.com/ru/?id.225433https://novisurvey.net/blog/novi-survey-security-advisory-apr-2023.aspxhttps://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
Проверьте безопасность своего сайта и почты → Полная проверка домена