CVE-2016-20052
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Snews CMS 1.7 zawiera podatność na nieograniczone przesyłanie plików, która pozwala nieuwierzytelnionym atakującym na przesyłanie dowolnych plików, w tym wykonywalnych PHP, do katalogu snews_files. Atakujący mogą przesłać złośliwe pliki PHP przez endpoint przesyłania danych wieloczęściowych i uzyskać zdalne wykonanie kodu poprzez dostęp do ścieżki przesłanego pliku.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość zdalnego wykonania kodu przez nieuwierzytelnionego atakującego, co może prowadzić do pełnego przejęcia serwera, kradzieży danych lub dalszej eskalacji ataku w infrastrukturze.
Rekomendacja
Należy natychmiast zaktualizować Snews CMS do najnowszej wersji, która usuwa tę podatność, lub zastosować obejście polegające na wyłączeniu endpointu przesyłania plików i ograniczeniu uprawnień do katalogu snews_files.
Oryginalny opis (angielski, źródło NVD)
Snews CMS 1.7 contains an unrestricted file upload vulnerability that allows unauthenticated attackers to upload arbitrary files including PHP executables to the snews_files directory. Attackers can upload malicious PHP files through the multipart form-data upload endpoint and execute them by accessing the uploaded file path to achieve remote code execution.