Katalog CVE
CVE-2022-44089
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.48%
Percentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
W systemie ESPCMS P8.21120101 wykryto podatność zdalnego wykonania kodu (RCE) w komponencie IS_GETCACHE. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem, kradzież danych lub zakłócenie działania systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu ESPCMS do najnowszej wersji oraz zastosowanie dostępnych poprawek bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
ESPCMS P8.21120101 was discovered to contain a remote code execution (RCE) vulnerability in the component IS_GETCACHE.