Katalog CVE
CVE-2022-24239
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.97%
Percentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
W ACEweb Online Portal 3.5.065 odkryto podatność nieograniczonego przesyłania plików przez attachments.awp. Umożliwia to atakującemu wgranie dowolnego pliku na serwer.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu, przejęcie kontroli nad serwerem oraz kradzież lub modyfikację danych.
Rekomendacja
Należy natychmiast zaktualizować ACEweb Online Portal do najnowszej wersji oraz wdrożyć walidację typów plików i ograniczenia rozmiaru przesyłanych załączników.
Oryginalny opis (angielski, źródło NVD)
ACEweb Online Portal 3.5.065 was discovered to contain an unrestricted file upload vulnerability via attachments.awp.