Katalog CVE
CVE-2022-44088
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko19.95%
Percentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
W systemie ESPCMS P8.21120101 wykryto podatność zdalnego wykonania kodu (RCE) w komponencie INPUT_ISDESCRIPTION. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad serwerem, kradzież danych lub zakłócenie działania systemu przez nieautoryzowanego atakującego.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu ESPCMS do najnowszej dostępnej wersji oraz zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta.
Oryginalny opis (angielski, źródło NVD)
ESPCMS P8.21120101 was discovered to contain a remote code execution (RCE) vulnerability in the component INPUT_ISDESCRIPTION.