CVE-2022-36534
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
W oprogramowaniu Syncovery 9 dla systemu Linux w wersji 9.47x i niższych wykryto podatności umożliwiające zdalne wykonanie kodu (RCE) poprzez parametry Job_ExecuteBefore i Job_ExecuteAfter w skrypcie post_profilesettings.php.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze, co prowadzi do pełnego przejęcia kontroli nad systemem, kradzieży danych lub zakłócenia działania usług.
Rekomendacja
Należy niezwłocznie zaktualizować Syncovery do wersji nowszej niż 9.47x, która zawiera poprawki usuwające te luki.
Oryginalny opis (angielski, źródło NVD)
Super Flexible Software GmbH & Co. KG Syncovery 9 for Linux v9.47x and below was discovered to contain multiple remote code execution (RCE) vulnerabilities via the Job_ExecuteBefore and Job_ExecuteAfter parameters at post_profilesettings.php.