CVE-2024-23683

CVE

Высокий

Artemis Java Test Sandbox версии менее 1.7.6 уязвимы для выхода из песочницы, когда злоумышленник создает специальный подкласс InvocationTa…

CVSS

8.2

Высокий

EPSS

0.00

p27

Опубликовано

2024-01-01

Обновлено

2024-01-01

Описание

Artemis Java Test Sandbox версии менее 1.7.6 уязвимы для выхода из песочницы, когда злоумышленник создает специальный подкласс InvocationTargetException. Злоумышленник может злоупотребить этой проблемой для выполнения произвольного кода Java, когда жертва выполняет предположительно находящийся в песочнице код.

Теги · CWE

CWE-653

Затронутые продукты

Artemis_java_test_sandbox < 1.7.6

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Хронология

2024-01-01

Опубликована

2024-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: C

Изменена (C)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.004 · p27

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Ls1intum

Artemis Java Test Sandbox

Продукт	Вендор	Статус
artemis_java_test_sandbox	*	Отслеживается

Источники данных

CVE