CVE-2021-45834
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
Podatność w OpenDocMan 1.4.4 umożliwia atakującemu ominięcie kontroli typu MIME podczas przesyłania plików przez add.php. Może to prowadzić do automatycznego przetworzenia złośliwych plików w środowisku produktu lub zdalnego wykonania kodu.
Ocena ryzyka
Ryzyko obejmuje możliwość przejęcia kontroli nad serwerem poprzez wykonanie dowolnego kodu, co może skutkować naruszeniem poufności, integralności i dostępności danych organizacji.
Rekomendacja
Należy natychmiast zaktualizować OpenDocMan do najnowszej wersji oraz wdrożyć dodatkową walidację typów plików po stronie serwera, niezależną od nagłówka MIME.
Inne podatności w OpenDocMan
Zobacz wszystkie- CVE-2014-1945Wysokie
W podatności CVE-2014-1945 występuje luka typu SQL injection w pliku ajax_udf.php w OpenDocMan przed wersją 1.2.7.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru add_value.
- CVE-2019-25684Wysokie
OpenDocMan 1.3.4 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze 'where'. Atakujący mogą wysyłać żądania GET do search.php z złośliwymi ładunkami SQL w parametrze 'where', aby wyodrębnić wrażliwe informacje z bazy danych.
Oryginalny opis (angielski, źródło NVD)
An attacker can upload or transfer files of dangerous types to the OpenDocMan 1.4.4 portal via add.php using MIME-bypass, which may be automatically processed within the product's environment or lead to arbitrary code execution.