ACTIEF MISBRUIKT
CVE-2023-29492: Novi Survey Insecure Deserialization Vulnerability
| Leverancier | Novi Survey |
|---|---|
| Product | Novi Survey |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 13 apr 2023 |
| CISA-deadline (Amerikaanse overheid) | 4 mei 2023 |
| Zwakte (CWE) | CWE-94 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Novi Survey contains an insecure deserialization vulnerability that allows remote attackers to execute code on the server in the context of the service account.
BRONNEN
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.