CVE-2022-47769
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
W aplikacji Serenissima Informatica Fast Checkin w wersji 1.0 wykryto podatność umożliwiającą nieuwierzytelnionym atakującym dowolne zapisywanie plików w katalogu głównym aplikacji. Atakujący może przesłać złośliwy plik (webshell) i uzyskać zdalny dostęp do serwera.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem przez nieuwierzytelnionego atakującego, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszych ataków na infrastrukturę.
Rekomendacja
Należy natychmiast zaktualizować aplikację Fast Checkin do najnowszej dostępnej wersji, jeśli producent wydał łatkę. W przeciwnym razie należy ograniczyć dostęp do aplikacji tylko dla zaufanych sieci i wdrożyć mechanizmy walidacji przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file write vulnerability in Serenissima Informatica Fast Checkin v1.0 allows unauthenticated attackers to upload malicious files in the web root of the application to gain access to the server via the web shell.