CVE-2023-39539
ÉlevéPublié
Échec lors du téléversement d'un fichier image de logo
- Publié
- 6 déc. 2023
- Mise à jour
- 16 déc. 2025
- Attribution de CNA
- AMI
- Preuve observée
- 8 août 2026
CVSS primaire
7,8/ 10Élevé
Chargement du catalogue de vulnérabilités
Échec lors du téléversement d'un fichier image de logo
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
AMI AptioV contient une vulnérabilité dans le BIOS où un utilisateur peut provoquer, par accès local, le téléversement sans restriction d'un fichier Logo PNG de type dangereux. L'exploitation réussie de cette vulnérabilité peut entraîner une perte de confidentialité, d'intégrité et/ou de disponibilité.
PoC pour CVE-2023-39539 dans Cacti 1.2.22
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.