Katalog CVE
CVE-2022-44087
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.48%
Percentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
ESPCMS P8.21120101 zawiera podatność zdalnego wykonania kodu (RCE) w komponencie UPFILE_PIC_ZOOM_HIGHT. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem, kradzież danych lub dalszy atak na infrastrukturę.
Rekomendacja
Zaleca się natychmiastową aktualizację ESPCMS do najnowszej wersji lub zastosowanie dostępnych łat bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
ESPCMS P8.21120101 was discovered to contain a remote code execution (RCE) vulnerability in the component UPFILE_PIC_ZOOM_HIGHT.