FICHE CVE

CVE-2023-39481

Publiée le 2024-05-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations de Softing Secure Integration Server sont vulnérables à l'exécution de code à distance en raison d'une divergence dans la manière dont NGINX et l'application analysent les URI. Un attaquant ayant un accès réseau peut contourner l'authentification pour exécuter du code arbitraire avec des privilèges root sur le système. Cette attaque est relativement simple à réaliser et ne nécessite aucune interaction de la part d'un utilisateur légitime.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-436

Publiée2024-05-03

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Softing Secure Integration Server Interpretation Conflict Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Softing Secure Integration Server. Although authentication is required to exploit this vulnerability, the existing authentication mechanism can be bypassed. The specific flaw exists within the web server. The issue results from an inconsistency in URI parsing between NGINX and application code. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code in the context of root. Was ZDI-CAN-20551.