高度威脅

CVE-2023-27335

此弱點允許遠端攻擊者在受影響的 Softing edgeAggregator 安裝上執行任意代碼。 需要使用者互動以利用此弱點，因為目標必須造訪惡意頁面或開啟惡意檔案。

在處理提供給 edgeAggregetor 用戶端的輸入參數時，存在特定的缺陷。 問題是由於缺乏對使用者提供的資料進行適當的驗證，這可能導致任意指令碼的插入。 攻擊者可以結合其他弱點，在根的背景下執行任意程式碼。