Уязвимость антивирусного программного средства Apex One, вызванная недостатками процедуры авторизации, позволяющая нарушителю загрузить произвольные файлы в каталог SampleSubmission

Уязвимость антивирусного программного средства Apex One вызвана недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загрузить произвольные файлы в каталог SampleSubmission в результате использования заголовка Content-Length в HTTP-сообщении PUT, отправленного на URL-адрес /officescan/console/html/cgi/fcgiOfcDDA.exe

CVE: CVE-2023-0587
CVSS v2.0: 8.5