CVE-2022-25578
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Podatność w taocms v3.0.2 umożliwia atakującym wstrzyknięcie kodu poprzez dowolną edycję pliku .htaccess. Atakujący może zmodyfikować ten plik, aby wykonać złośliwe polecenia na serwerze.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem WWW, co może prowadzić do kradzieży danych, defacementu strony lub wykorzystania serwera do dalszych ataków.
Rekomendacja
Zaleca się natychmiastową aktualizację taocms do najnowszej wersji oraz ograniczenie uprawnień do edycji pliku .htaccess tylko dla zaufanych administratorów.
Inne podatności w taocms
Zobacz wszystkie- CVE-2022-36262Krytyczne
W systemie taocms 3.0.2 odkryto podatność w ustawieniach strony, która umożliwia wstrzyknięcie dowolnego kodu PHP poprzez modyfikację pliku config.php.
- CVE-2023-34654Średnie
Taocms w wersjach do 3.0.2 jest podatny na ataki typu Cross Site Scripting (XSS), co może umożliwić atakującym wstrzykiwanie złośliwego kodu do aplikacji.
Oryginalny opis (angielski, źródło NVD)
taocms v3.0.2 allows attackers to execute code injection via arbitrarily editing the .htaccess file.