CVE-2022-36532
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Bolt CMS w wersji 5.1.12 i niższych zawiera podatność, która umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami ROLE_EDITOR przesłanie i zmianę nazwy złośliwego pliku, co prowadzi do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykonać dowolny kod i potencjalnie uzyskać dostęp do wrażliwych danych lub zakłócić działanie systemu.
Rekomendacja
Należy natychmiast zaktualizować Bolt CMS do wersji nowszej niż 5.1.12 oraz ograniczyć uprawnienia użytkowników ROLE_EDITOR do niezbędnego minimum.
Oryginalny opis (angielski, źródło NVD)
Bolt CMS contains a vulnerability in version 5.1.12 and below that allows an authenticated user with the ROLE_EDITOR privileges to upload and rename a malicious file to achieve remote code execution.