CVE-2022-24253
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
W Extensis Portfolio v4.0 odkryto uwierzytelnioną podatność na nieograniczone przesyłanie plików przez komponent AdminFileTransferServlet. Umożliwia ona atakującemu z ważnym kontem przesłanie dowolnego pliku na serwer.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania kodu lub przejęcia kontroli nad serwerem poprzez przesłanie złośliwego pliku (np. webshella). Może to prowadzić do naruszenia poufności, integralności i dostępności danych organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować Extensis Portfolio do najnowszej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp do komponentu AdminFileTransferServlet tylko dla zaufanych administratorów.
Inne podatności w Extensis Portfolio
Zobacz wszystkie- CVE-2022-24255Wysokie
W Extensis Portfolio v4.0 odkryto zakodowane na stałe poświadczenia, które umożliwiają atakującym uzyskanie uprawnień administratora.
- CVE-2022-24254Wysokie
Podatność nieograniczonego przesyłania plików w komponencie Backup/Restore Archive systemu Extensis Portfolio v4.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik ZIP.
- CVE-2022-24252Wysokie
Podatność nieograniczonego przesyłania plików w komponencie FileTransferServlet systemu Extensis Portfolio v4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.
- CVE-2022-24251Wysokie
W Extensis Portfolio v4.0 odkryto uwierzytelnioną podatność na nieograniczone przesyłanie plików przez funkcję Catalog Asset Upload. Umożliwia ona atakującemu z ważnym kontem przesłanie dowolnego pliku na serwer.
Oryginalny opis (angielski, źródło NVD)
Extensis Portfolio v4.0 was discovered to contain an authenticated unrestricted file upload vulnerability via the component AdminFileTransferServlet.