CVE-2022-24562
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
W IOBit IOTransfer 4.3.1.1561 nieuwierzytelniony atakujący może wysyłać żądania GET i POST do Airserv, uzyskując dowolny odczyt/zapis całego systemu plików (z uprawnieniami administratora) na urządzeniu ofiary, co może prowadzić do kradzieży danych i zdalnego wykonania kodu.
Ocena ryzyka
Ryzyko obejmuje całkowitą kompromitację systemu ofiary, kradzież wrażliwych danych oraz możliwość zdalnego wykonania kodu przez nieuwierzytelnionego atakującego.
Rekomendacja
Należy natychmiast zaktualizować IOBit IOTransfer do najnowszej wersji oraz ograniczyć dostęp do usługi Airserv tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
In IOBit IOTransfer 4.3.1.1561, an unauthenticated attacker can send GET and POST requests to Airserv and gain arbitrary read/write access to the entire file-system (with admin privileges) on the victim's endpoint, which can result in data theft and remote code execution.