CVE-2022-40341

WysokieCVSS 8.8

Opublikowano: 30/09/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.06%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Streszczenie

W mojoPortal v2.7 odkryto podatność umożliwiającą dowolne przesyłanie plików, co pozwala atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku PNG.

Ocena ryzyka

Atakujący może uzyskać zdalną kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co prowadzi do pełnej kompromitacji systemu.

Rekomendacja

Należy natychmiast zaktualizować mojoPortal do najnowszej wersji oraz wdrożyć mechanizmy walidacji typów plików i ograniczenia uprawnień katalogu upload.

Inne podatności w mojoPortal

CVE-2022-40123Średnie
W mojoPortal v2.7 odkryto podatność typu path traversal w parametrze 'f' w /DesignTools/CssEditor.aspx. Umożliwia ona uwierzytelnionym atakującym odczyt dowolnych plików w systemie.

Oryginalny opis (angielski, źródło NVD)

mojoPortal v2.7 was discovered to contain an arbitrary file upload vulnerability which allows attackers to execute arbitrary code via a crafted PNG file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS