In breve
- CVE-2023-34407 è una vulnerabilità ALTO (CVSS 7.5) che riguarda office player (harbingergroup).
- Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.1%, superiore al 67.0% delle vulnerabilità.
- Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.
| Package | Affected versions | Patched versions |
|---|
| office player | = 4.0.6.0.2
| No fix yet |
Description
OfflinePlayerService.exe in Harbinger Offline Player 4.0.6.0.2 allows directory traversal as LocalSystem via ..\ in a URL.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free