CVE-2023-4770: 4d +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-4770

CVSS 7.8 · High EPSS 0,26%

Kerentanan Uncontrolled Search Path Element pada 4d, 4d server. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

An uncontrolled search path element vulnerability has been found on 4D and 4D server Windows executables applications, affecting version 19 R8 100218. This vulnerability consists in a DLL hijacking by replacing x64 shfolder.dll in the installation path, causing an arbitrary code execution.

Rincian

Terbit di NVD: 30 November 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-427: Uncontrolled Search Path Element
EPSS (30 hari): 0,26% peluang dieksploitasi; lebih tinggi dari 16,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
4d	4d	Versi 19 r8
4d	server	Versi 19 r8

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.incibe.es/en/incibe-cert/notices/aviso/uncontrolled-search-path-element-vulnerability-4d-and-4d-wi... advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.