中度威脅

CVE-2023-39478

此弱點允許遠端攻擊者在受影響的 Softing Secure Integration Server 安裝上執行任意代碼。 雖然需要驗證才能利用此弱點，但可以繞過現有的驗證機制。

OPC FileDirectory 命名空間處理中存在特定缺陷。 此問題是由於在用於建立伺服器物件之前，未正確驗證使用者提供的資料所致。 攻擊者可以結合其他弱點，在根的背景下執行任意程式碼。