CVE-2022-36536
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
Podatność w komponencie post_applogin.php oprogramowania Syncovery 9 dla Linux w wersji 9.47x i niższych umożliwia atakującym eskalację uprawnień poprzez tworzenie spreparowanych tokenów sesji.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu z podwyższonymi uprawnieniami, co może prowadzić do przejęcia kontroli nad aplikacją i danymi.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie Syncovery 9 dla Linux do wersji nowszej niż 9.47x, która zawiera poprawkę dla tej podatności.
Inne podatności w Syncovery
Zobacz wszystkie- CVE-2022-36534Wysokie
W oprogramowaniu Syncovery 9 dla systemu Linux w wersji 9.47x i niższych wykryto podatności umożliwiające zdalne wykonanie kodu (RCE) poprzez parametry Job_ExecuteBefore i Job_ExecuteAfter w skrypcie post_profilesettings.php.
- CVE-2022-36533Średnie
Oprogramowanie Syncovery 9 dla systemu Linux w wersji 9.47x i niższych zawiera podatność na atak typu cross-site scripting (XSS). Luka ta może pozwolić atakującemu na wstrzyknięcie złośliwego skryptu do interfejsu użytkownika.
Oryginalny opis (angielski, źródło NVD)
An issue in the component post_applogin.php of Super Flexible Software GmbH & Co. KG Syncovery 9 for Linux v9.47x and below allows attackers to escalate privileges via creating crafted session tokens.