CVE-2023-7357

WysokieCVSS 8.6

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W interfejsie webowym lmadmin produktu FlexNet Publisher zidentyfikowano podatność umożliwiającą zdalne wykonanie kodu (RCE). Podatność została naprawiona w wydaniu FlexNet Publisher 2023 R2 (11.19.4.0).

Ocena ryzyka

Zdalny atakujący może wykonać dowolny kod w kontekście usługi lmadmin, co może prowadzić do przejęcia systemu licencyjnego.

Rekomendacja

Zaktualizuj FlexNet Publisher do wersji 2023 R2 (11.19.4.0) lub nowszej oraz ogranicz dostęp do interfejsu webowego lmadmin.

Inne podatności w FlexNet Publisher

CVE-2026-19572Krytyczne
W oprogramowaniu FlexNet Publisher lmadmin wykryto podatność w handlerze SOAP, gdzie twardo zakodowane obejście uwierzytelniania pozwala nieuwierzytelnionemu użytkownikowi uzyskać uprzywilejowaną sesję administratora bez podania prawidłowych poświadczeń.

Oryginalny opis (angielski, źródło NVD)

A remote code execution (RCE) vulnerability was identified in the FlexNet Publisher lmadmin web user interface. This vulnerability is addressed in the FlexNet Publisher 2023 R2 (11.19.4.0) release.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS