CVE-2022-44089

KrytyczneCVSS 9.8

Opublikowano: 10/11/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.48%

Percentyl 71 - wyżej niż 71% wszystkich znanych CVE

Streszczenie

W systemie ESPCMS P8.21120101 wykryto podatność zdalnego wykonania kodu (RCE) w komponencie IS_GETCACHE. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

Ocena ryzyka

Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem, kradzież danych lub zakłócenie działania systemu.

Rekomendacja

Zaleca się natychmiastową aktualizację systemu ESPCMS do najnowszej wersji oraz zastosowanie dostępnych poprawek bezpieczeństwa.

Inne podatności w ESPCMS

Zobacz wszystkie

CVE-2022-44088Krytyczne
W systemie ESPCMS P8.21120101 wykryto podatność zdalnego wykonania kodu (RCE) w komponencie INPUT_ISDESCRIPTION. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.
CVE-2022-44087Krytyczne
ESPCMS P8.21120101 zawiera podatność zdalnego wykonania kodu (RCE) w komponencie UPFILE_PIC_ZOOM_HIGHT. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

Oryginalny opis (angielski, źródło NVD)

ESPCMS P8.21120101 was discovered to contain a remote code execution (RCE) vulnerability in the component IS_GETCACHE.