CVE-2022-40123
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
W mojoPortal v2.7 odkryto podatność typu path traversal w parametrze 'f' w /DesignTools/CssEditor.aspx. Umożliwia ona uwierzytelnionym atakującym odczyt dowolnych plików w systemie.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych danych, takich jak pliki konfiguracyjne, hasła czy dane użytkowników, co może prowadzić do dalszej eskalacji ataku.
Rekomendacja
Zaleca się natychmiastową aktualizację mojoPortal do najnowszej wersji oraz zastosowanie walidacji wejścia dla parametru 'f', aby zapobiec manipulacji ścieżką.
Oryginalny opis (angielski, źródło NVD)
mojoPortal v2.7 was discovered to contain a path traversal vulnerability via the "f" parameter at /DesignTools/CssEditor.aspx. This vulnerability allows authenticated attackers to read arbitrary files in the system.