
استغلال إثبات المفهوم لـ CVE-2023-37790، ثغرة رفع ملفات عشوائية في Jaspersoft Clarity PPM 14.3.0.298 عبر وظيفة رفع صورة الملف الشخصي.
المؤلف: KaizenSecurity
الوصف: تم اكتشاف أن إصدار Jaspersoft Clarity PPM 14.3.0.298 يحتوي على ثغرة رفع ملفات عشوائية عبر وظيفة تحميل صورة الملف الشخصي.