CVE-2018-25412
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Delta Sql 1.8.2 zawiera podatność na dowolne przesyłanie plików, która pozwala nieuwierzytelnionym atakującym na wysyłanie złośliwych plików PHP przez POST do docs_upload.php. Pliki te mogą być następnie wykonane na serwerze, prowadząc do zdalnego wykonania kodu.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać pełną kontrolę nad serwerem poprzez przesłanie i wykonanie złośliwego pliku PHP.
Rekomendacja
Zaktualizuj Delta Sql do wersji 1.8.3 lub nowszej, która usuwa tę podatność, lub wyłącz niepotrzebne funkcje przesyłania plików.
Oryginalny opis (angielski, źródło NVD)
Delta Sql 1.8.2 contains an arbitrary file upload vulnerability that allows unauthenticated attackers to upload malicious files by sending POST requests to docs_upload.php with crafted multipart form data. Attackers can upload PHP files with arbitrary content to the upload directory and execute them on the server for remote code execution.