CVE-2023-2712

Krytyczne

Opublikowano: 20/05/2023(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność w module wynajmu opracowanym przez stronę trzecią dla platformy e-commerce Ideasoft umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co prowadzi do możliwości wstrzyknięcia poleceń oraz przesyłania złośliwych plików, w tym powłok sieciowych na serwer.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad serwerem, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.

Rekomendacja

Zaleca się aktualizację modułu wynajmu do wersji 23.05.15 lub nowszej oraz wdrożenie ścisłych kontroli dotyczących przesyłania plików.

Inne podatności w Rental Module

CVE-2023-2713Krytyczne
Podatność w module wynajmu opracowanym przez firmę trzecią dla platformy e-commerce Ideasoft umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz, co prowadzi do nadużyć związanych z uwierzytelnianiem.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in "Rental Module" developed by third-party for Ideasoft's E-commerce Platform allows Command Injection, Using Malicious Files, Upload a Web Shell to a Web Server. This issue affects Rental Module: before 23.05.15.