Katalog CVE
CVE-2022-27262
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko1.96%
Percentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
Podatność na dowolne przesyłanie plików w module przesyłania plików Skipper v0.9.1 umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku.
Ocena ryzyka
Atakujący może przesłać złośliwy plik, co może prowadzić do przejęcia kontroli nad serwerem i naruszenia poufności, integralności oraz dostępności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Skipper do najnowszej wersji oraz wdrożenie walidacji typów plików i ograniczeń rozmiaru w module przesyłania.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file upload vulnerability in the file upload module of Skipper v0.9.1 allows attackers to execute arbitrary code via a crafted file.