CVE-2023-2712
KrytyczneStreszczenie
Podatność w module wynajmu opracowanym przez stronę trzecią dla platformy e-commerce Ideasoft umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co prowadzi do możliwości wstrzyknięcia poleceń oraz przesyłania złośliwych plików, w tym powłok sieciowych na serwer.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad serwerem, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację modułu wynajmu do wersji 23.05.15 lub nowszej oraz wdrożenie ścisłych kontroli dotyczących przesyłania plików.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type vulnerability in "Rental Module" developed by third-party for Ideasoft's E-commerce Platform allows Command Injection, Using Malicious Files, Upload a Web Shell to a Web Server. This issue affects Rental Module: before 23.05.15.