Katalog CVE
CVE-2020-25466
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.43%
Percentyl 82 - wyżej niż 82% wszystkich znanych CVE
Streszczenie
Podatność SSRF w interfejsie downloadimage systemu CRMEB 3.0 umożliwia zdalne pobieranie dowolnych plików z serwera oraz zdalne wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do kradzieży danych, instalacji złośliwego oprogramowania lub przejęcia kontroli nad serwerem, co prowadzi do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Należy natychmiast zaktualizować CRMEB do najnowszej wersji oraz ograniczyć dostęp do interfejsu downloadimage poprzez reguły zapory sieciowej i walidację URL-i.
Oryginalny opis (angielski, źródło NVD)
A SSRF vulnerability exists in the downloadimage interface of CRMEB 3.0, which can remotely download arbitrary files on the server and remotely execute arbitrary code.