CVE-2022-28118

KrytyczneCVSS 9.8

Opublikowano: 03/05/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.63%

Percentyl 84 - wyżej niż 84% wszystkich znanych CVE

Streszczenie

Podatność w SiteServer CMS w wersji 7.x umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowaną wtyczkę. Luka wynika z braku odpowiedniego sprawdzania bezpieczeństwa wtyczek ładowanych do systemu.

Ocena ryzyka

Atakujący może przejąć kontrolę nad serwerem CMS, wykraść dane lub zainstalować złośliwe oprogramowanie, co prowadzi do naruszenia poufności, integralności i dostępności systemu.

Rekomendacja

Należy natychmiast zaktualizować SiteServer CMS do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa. Ponadto zaleca się wdrożenie mechanizmów weryfikacji wtyczek przed ich instalacją.

Oryginalny opis (angielski, źródło NVD)

SiteServer CMS v7.x allows attackers to execute arbitrary code via a crafted plug-in.