CVE-2022-24255
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W Extensis Portfolio v4.0 odkryto zakodowane na stałe poświadczenia, które umożliwiają atakującym uzyskanie uprawnień administratora.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad systemem, co prowadzi do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Należy natychmiast zmienić domyślne poświadczenia oraz zaktualizować oprogramowanie do najnowszej wersji, jeśli dostępna.
Inne podatności w Extensis Portfolio
Zobacz wszystkie- CVE-2022-24254Wysokie
Podatność nieograniczonego przesyłania plików w komponencie Backup/Restore Archive systemu Extensis Portfolio v4.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik ZIP.
- CVE-2022-24253Wysokie
W Extensis Portfolio v4.0 odkryto uwierzytelnioną podatność na nieograniczone przesyłanie plików przez komponent AdminFileTransferServlet. Umożliwia ona atakującemu z ważnym kontem przesłanie dowolnego pliku na serwer.
- CVE-2022-24252Wysokie
Podatność nieograniczonego przesyłania plików w komponencie FileTransferServlet systemu Extensis Portfolio v4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.
- CVE-2022-24251Wysokie
W Extensis Portfolio v4.0 odkryto uwierzytelnioną podatność na nieograniczone przesyłanie plików przez funkcję Catalog Asset Upload. Umożliwia ona atakującemu z ważnym kontem przesłanie dowolnego pliku na serwer.
Oryginalny opis (angielski, źródło NVD)
Extensis Portfolio v4.0 was discovered to contain hardcoded credentials which allows attackers to gain administrator privileges.