Novi Survey Insecure Deserialization Vulnerability.

Novi Survey · Novi Survey

Exploitabilité (EPSS)

2.7 %

percentile mondial 86

Sévérité (CVSS)

9.8

CVSS v3.1

Ajoutée au KEV

13 avr. 2023

échéance CISA · 04 mai 2023

Description

Novi Survey contains an insecure deserialization vulnerability that allows remote attackers to execute code on the server in the context of the service account.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-94 · Injection de code

Signal de priorisation (d’inspiration SSVC)

Agir en priorité

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

NVD ↗ CVE.org ↗ CISA KEV ↗