PT-2024-14322 · Unknown · Weaver E-Cology

CVE-2023-51892 · Publicado 2024-01-19 · Atualizado 2026-07-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

weaver e-cology versão 10.0.2310.01

Descrição

Uma falha no weaver e-cology permite que um invasor remoto execute código arbitrário por meio de um script malicioso direcionado ao componente FrameworkShellController.

Recomendações

Para o weaver e-cology versão 10.0.2310.01, considere desativar o acesso ao componente FrameworkShellController até que uma correção esteja disponível. Restrinja a execução de scripts maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Identificadores relacionados

CVE-2023-51892

Produtos afetados

Weaver E-Cology

Referências · 10

• https://github.com/cxcxcxcxcxcxcxc/cxcxcxcxcxcxcxc/blob/main/cxcxcxcxcxc/about/51892.txt · Nota
• https://weaver.com.cn · Nota
• https://t.me/cvenotify/68100 · Publicação no Telegram
• https://t.me/cvenotify/68898 · Publicação no Telegram
• https://t.me/cveNotify/193006 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1748527129849897406 · Publicação no Twitter
• http://e-cology.com · Nota
• https://osv.dev/vulnerability/CVE-2023-51892 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1748598613314318533 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-51892 · Nota de Segurança