Katalog CVE
CVE-2022-36536
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko3.82%
Percentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
Podatność w komponencie post_applogin.php oprogramowania Syncovery 9 dla Linux w wersji 9.47x i niższych umożliwia atakującym eskalację uprawnień poprzez tworzenie spreparowanych tokenów sesji.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu z podwyższonymi uprawnieniami, co może prowadzić do przejęcia kontroli nad aplikacją i danymi.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie Syncovery 9 dla Linux do wersji nowszej niż 9.47x, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
An issue in the component post_applogin.php of Super Flexible Software GmbH & Co. KG Syncovery 9 for Linux v9.47x and below allows attackers to escalate privileges via creating crafted session tokens.