FICHE CVE

CVE-2023-0089

Publiée le 2023-03-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Proofpoint Enterprise Protection (versions 8.20.0 et antérieures) est susceptible de permettre l'exécution de code à distance via une faille d'injection dans ses utilitaires web. Un attaquant disposant d'identifiants d'utilisateur de bas niveau peut exploiter cette vulnérabilité via le réseau pour prendre le contrôle total du système. Comme elle nécessite une authentification mais aucune interaction particulière de l'utilisateur ni de configuration complexe, elle est relativement simple à exécuter pour un utilisateur connecté.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-95 Injection de code · CWE-94

Publiée2023-03-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The webutils in Proofpoint Enterprise Protection (PPS/POD) contain a vulnerability that allows an authenticated user to execute remote code through 'eval injection'. This affects all versions 8.20.0 and below.