Udnyttet sårbarhed

CVE-2023-54405

TLP:CLEAR

Ubegrænset Upload af Fil med Farlig Type

H3C CVM, Cloud Virtualization Management-komponenten i H3C CAS cloud-platformen, indeholder en uautentificeret vilkårlig filupload-sårbarhed i endepunktet /cas/fileUpload/upload, der tillader fjernangribere at skrive vilkårlige filer ved at manipulere det opkalds-leverede token-parameter uden at begrænse stiveiscryption eller filtype. Angribere kan udnytte stiveiscrypationen i token pa

Fakta

Leverandør: H3C
Produkt: H3C CVM
CVSS: 9.8
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,6 %
Første kendte udnyttelse: 2. oktober 2026
Første gang set af Risk Letters: 2. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD