CVE-2021-36581
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Kooboo CMS 2.1.1.0 zawiera podatność na niebezpieczne przesyłanie plików. Serwer nie weryfikuje rozszerzeń przesyłanych plików, co umożliwia atakującemu wgranie pliku z rozszerzeniem .aspx.
Ocena ryzyka
Atakujący może przesłać złośliwy plik wykonywalny (np. aspx) na serwer, co może prowadzić do zdalnego wykonania kodu i pełnego przejęcia kontroli nad aplikacją.
Rekomendacja
Należy zaktualizować Kooboo CMS do najnowszej wersji oraz wdrożyć walidację rozszerzeń plików po stronie serwera, ograniczając dozwolone typy plików.
Oryginalny opis (angielski, źródło NVD)
Kooboo CMS 2.1.1.0 is vulnerable to Insecure file upload. It is possible to upload any file extension to the server. The server does not verify the extension of the file and the tester was able to upload an aspx to the server.