CVE-2022-24255
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W Extensis Portfolio v4.0 odkryto zakodowane na stałe poświadczenia, które umożliwiają atakującym uzyskanie uprawnień administratora.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad systemem, co prowadzi do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Należy natychmiast zmienić domyślne poświadczenia oraz zaktualizować oprogramowanie do najnowszej wersji, jeśli dostępna.
Inne podatności w Extensis Portfolio
Zobacz wszystkie- CVE-2022-24254Wysokie
Podatność nieograniczonego przesyłania plików w komponencie Backup/Restore Archive systemu Extensis Portfolio v4.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik ZIP.
- CVE-2022-24253Wysokie
W Extensis Portfolio v4.0 odkryto uwierzytelnioną podatność na nieograniczone przesyłanie plików przez komponent AdminFileTransferServlet. Umożliwia ona atakującemu z ważnym kontem przesłanie dowolnego pliku na serwer.
- CVE-2022-24252Wysokie
Podatność nieograniczonego przesyłania plików w komponencie FileTransferServlet systemu Extensis Portfolio v4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.
- CVE-2022-24251Wysokie
W Extensis Portfolio v4.0 odkryto uwierzytelnioną podatność na nieograniczone przesyłanie plików przez funkcję Catalog Asset Upload. Umożliwia ona atakującemu z ważnym kontem przesłanie dowolnego pliku na serwer.
Oryginalny opis (angielski, źródło NVD)
Extensis Portfolio v4.0 was discovered to contain hardcoded credentials which allows attackers to gain administrator privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS