Tóm tắt nhanh
- CVE-2023-40827 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.pf4j:pf4j, pf4j (pf4j project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 77.3% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| org.pf4j:pf4j Maven | ≤ 3.9.0
| Chưa có bản vá |
| pf4j | ≤ 3.9.0
| Chưa có bản vá |
Mô tả
An issue in pf4j pf4j v.3.9.0 and before allows a remote attacker to obtain sensitive information and execute arbitrary code via the loadpluginPath parameter.
Mô tả của NVD
An issue in pf4j pf4j v.3.9.0 and before allows a remote attacker to obtain sensitive information and execute arbitrary code via the loadpluginPath parameter.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí