CVE-2022-28093
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
W systemie rezerwacji obiektów sportowych SCBS Online Sports Venue Reservation System v1.0 wykryto podatność na lokalne dołączanie plików (LFI). Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez spreparowany plik PHP.
Ocena ryzyka
Atakujący może zdalnie wykonać złośliwy kod na serwerze, co prowadzi do przejęcia kontroli nad systemem, kradzieży danych lub zakłócenia działania usługi rezerwacji.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej dostępnej wersji lub zastosować poprawkę eliminującą podatność LFI. Dodatkowo warto wdrożyć walidację wejścia i ograniczyć dołączanie plików do zaufanych lokalizacji.
Oryginalny opis (angielski, źródło NVD)
SCBS Online Sports Venue Reservation System v1.0 was discovered to contain a local file inclusion vulnerability which allow attackers to execute arbitrary code via a crafted PHP file.