FICHE CVE

CVE-2023-52252

Publiée le 2023-12-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

La version 3.13.0 de Unified Remote est affectée par une faille qui permet à un attaquant distant d'exécuter du code Lua arbitraire sur le système hôte. Comme le logiciel ne dispose pas de restrictions d'origine appropriées sur son point de terminaison de téléchargement (upload endpoint), un attaquant peut déclencher cet exploit via le réseau sans avoir besoin d'authentification ni d'interaction de l'utilisateur. Cela donne à l'attaquant un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système affecté.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Entité externe XML (XXE) · CWE-611

Publiée2023-12-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unified Remote 3.13.0 allows remote attackers to execute arbitrary Lua code because of a wildcarded Access-Control-Allow-Origin for the Remote upload endpoint.