Katalog CVE
CVE-2022-27260
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.92%
Percentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
Podatność w komponencie przesyłania plików ButterCMS v1.2.8 umożliwia atakującym przesłanie spreparowanego pliku SVG, co może prowadzić do wykonania dowolnego kodu na serwerze.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co stanowi krytyczne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Należy natychmiast zaktualizować ButterCMS do najnowszej wersji oraz wdrożyć walidację typów plików i skanowanie antywirusowe dla przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file upload vulnerability in the file upload component of ButterCMS v1.2.8 allows attackers to execute arbitrary code via a crafted SVG file.