CVE-2022-47879
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu (RCE) w pliku /be/rpc.php w systemie Jedox 2020.2.5 umożliwia uwierzytelnionym zdalnym użytkownikom ładowanie dowolnych klas PHP z katalogu 'rtn' i wykonywanie ich metod. Według producenta podatność dotyczy wersji 22.5 i wcześniejszych, a problem został rozwiązany w wersji 23.2.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad serwerem przez uwierzytelnionego atakującego, co może prowadzić do kradzieży danych, modyfikacji systemu lub dalszego rozprzestrzeniania ataku w sieci wewnętrznej.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu Jedox do wersji 23.2 lub nowszej, która eliminuje tę podatność. Należy również ograniczyć dostęp do pliku /be/rpc.php tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A Remote Code Execution (RCE) vulnerability in /be/rpc.php in Jedox 2020.2.5 allows remote authenticated users to load arbitrary PHP classes from the 'rtn' directory and execute its methods. NOTE: The vendor states that the vulnerability affects installations running version 22.5 or earlier. The issue was resolved with version 23.2 and later versions are not affected.