CVE-2022-24241
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W ACEweb Online Portal 3.5.065 wykryto podatność polegającą na zewnętrznie kontrolowanej ścieżce i nazwie pliku. Luka występuje przez parametr txtFilePath w skrypcie attachments.awp.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu lub zapisu plików poza zamierzonym katalogiem, co może prowadzić do wycieku danych lub przejęcia kontroli nad systemem.
Rekomendacja
Należy natychmiast zaktualizować ACEweb Online Portal do najnowszej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do skryptu attachments.awp i zweryfikować dane wejściowe parametru txtFilePath.
Inne podatności w ACEweb Online Portal
Zobacz wszystkie- CVE-2022-24240Krytyczne
W ACEweb Online Portal 3.5.065 wykryto podatność na wstrzykiwanie SQL przez parametr 'criteria' w skrypcie showschedule.awp. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.
- CVE-2022-24239Krytyczne
W ACEweb Online Portal 3.5.065 odkryto podatność nieograniczonego przesyłania plików przez attachments.awp. Umożliwia to atakującemu wgranie dowolnego pliku na serwer.
- CVE-2022-24581Wysokie
Podatność w ACEweb Online Portal 3.5.065 umożliwia nieuwierzytelnionemu atakującemu przechwycenie hasha SMB poprzez podanie zewnętrznej ścieżki UNC podczas przesyłania pliku. Atakujący może nakłonić serwer ofiary do ujawnienia nazwy użytkownika i hasha hasła osoby uruchamiającej oprogramowanie ACEweb Online.
- CVE-2022-24238Średnie
W ACEweb Online Portal 3.5.065 odkryto podatność na atak XSS (Cross-Site Scripting) poprzez parametr txtNmName1 w skrypcie person.awp. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
ACEweb Online Portal 3.5.065 was discovered to contain an External Controlled File Path and Name vulnerability via the txtFilePath parameter in attachments.awp.