CVE-2022-24252
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
Podatność nieograniczonego przesyłania plików w komponencie FileTransferServlet systemu Extensis Portfolio v4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co stanowi krytyczne zagrożenie dla poufności, integralności i dostępności systemu.
Rekomendacja
Należy natychmiast zaktualizować Extensis Portfolio do najnowszej wersji, a jeśli nie jest dostępna, ograniczyć dostęp do komponentu FileTransferServlet tylko dla zaufanych użytkowników i wdrożyć walidację typów plików.
Inne podatności w Extensis Portfolio
Zobacz wszystkie- CVE-2022-24255Wysokie
W Extensis Portfolio v4.0 odkryto zakodowane na stałe poświadczenia, które umożliwiają atakującym uzyskanie uprawnień administratora.
- CVE-2022-24254Wysokie
Podatność nieograniczonego przesyłania plików w komponencie Backup/Restore Archive systemu Extensis Portfolio v4.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik ZIP.
- CVE-2022-24253Wysokie
W Extensis Portfolio v4.0 odkryto uwierzytelnioną podatność na nieograniczone przesyłanie plików przez komponent AdminFileTransferServlet. Umożliwia ona atakującemu z ważnym kontem przesłanie dowolnego pliku na serwer.
- CVE-2022-24251Wysokie
W Extensis Portfolio v4.0 odkryto uwierzytelnioną podatność na nieograniczone przesyłanie plików przez funkcję Catalog Asset Upload. Umożliwia ona atakującemu z ważnym kontem przesłanie dowolnego pliku na serwer.
Oryginalny opis (angielski, źródło NVD)
An unrestricted file upload vulnerability in the FileTransferServlet component of Extensis Portfolio v4.0 allows remote attackers to execute arbitrary code via a crafted file.