En bref
- CVE-2023-31826 est une vulnérabilité ÉLEVÉE (CVSS 7.8) touchant org.skyscreamer:nevado-jms, nevado jms (skyscreamer).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.32%, plus élevée que 24.6% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
Skyscreamer Open Source Nevado JMS v1.3.2 does not perform security checks when receiving messages. This allows attackers to execute arbitrary commands via supplying crafted data.
NVD description
Skyscreamer Open Source Nevado JMS v1.3.2 does not perform security checks when receiving messages. This allows attackers to execute arbitrary commands via supplying crafted data.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free