CVE-2020-27575
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 90 - wyżej niż 90% wszystkich znanych CVE
Streszczenie
W aplikacji Maxum Rumpus 8.2.13 i 8.2.14 wykryto podatność na wstrzykiwanie poleceń. Funkcjonalność zarządzania użytkownikami w panelu administracyjnym zawiera parametr, który z powodu niewystarczającej walidacji umożliwia wykonanie dowolnych poleceń systemowych.
Ocena ryzyka
Atakujący z uprawnieniami administratora może wykorzystać tę podatność do wykonania dowolnych poleceń na serwerze, co prowadzi do pełnej kompromitacji systemu i potencjalnego przejęcia kontroli nad aplikacją.
Rekomendacja
Należy niezwłocznie zaktualizować Maxum Rumpus do wersji po 8.2.14, która zawiera poprawkę eliminującą podatność na wstrzykiwanie poleceń.
Inne podatności w Maxum Rumpus
Zobacz wszystkie- CVE-2020-27576Średnie
Podatność XSS w Maxum Rumpus 8.2.13 i 8.2.14 umożliwia atakującym wstrzyknięcie złośliwego skryptu poprzez nazwę folderu. Brak odpowiedniej walidacji danych wejściowych prowadzi do trwałego przechowywania skryptu na serwerze.
- CVE-2020-27574Wysokie
Podatność CSRF w Maxum Rumpus 8.2.13 i 8.2.14 umożliwia atakującemu wykonanie niezamierzonych działań w aplikacji webowej, jeśli uwierzytelniony użytkownik odwiedzi złośliwą stronę.
Oryginalny opis (angielski, źródło NVD)
Maxum Rumpus 8.2.13 and 8.2.14 is affected by a command injection vulnerability. The web administration contains functionality in which administrators are able to manage users. The edit users form contains a parameter vulnerable to command injection due to insufficient validation.