One Article Review
| Source |  CVE Liste |
|---|---|
| Identifiant | 8344803 |
| Date de publication | 2023-06-13 10:15:10 (vue: 2023-06-13 13:06:54) |
| Titre | CVE-2023-32548 |
| Texte | La vulnérabilité d'injection de commande du système d'exploitation existe dans la version 10.8.0.6186 de WPS Office.Si un attaquant distant qui peut mener une attaque man-in-the-middle relie le produit à un serveur malveillant et envoie des données spécialement conçues, une commande de système d'exploitation arbitraire peut être exécutée sur le système où le produit est installé.
OS command injection vulnerability exists in WPS Office version 10.8.0.6186. If a remote attacker who can conduct a man-in-the-middle attack connects the product to a malicious server and sends a specially crafted data, an arbitrary OS command may be executed on the system where the product is installed. |
| Envoyé | Oui |
| Condensat | 2023 32548 6186 arbitrary attack attacker can command conduct connects crafted cve data executed exists injection installed malicious man may middle office product remote sends server specially system version vulnerability where who wps |
| Tags | Vulnerability |
| Stories | |
| Notes | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.