Descripción
Novi Survey contains an insecure deserialization vulnerability that allows remote attackers to execute code on the server in the context of the service account.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de novisurvey.net novisurvey.net/blog/novi-survey-security-advisory-apr-2023.aspx
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-29492