CVE-2023-27168
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Podatność na dowolne przesyłanie plików w Xpand IT Write-back Manager v2.3.1 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany plik JSP. Atakujący może przesłać złośliwy plik, który zostanie wykonany na serwerze.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu na serwerze, co może prowadzić do pełnej kompromitacji systemu i danych. Atakujący może przejąć kontrolę nad aplikacją i serwerem.
Rekomendacja
Zaktualizuj Xpand IT Write-back Manager do najnowszej wersji, która naprawia tę podatność. Ogranicz możliwość przesyłania plików tylko do zaufanych użytkowników i waliduj typy plików.
Inne podatności w Xpand IT Write-back Manager
Zobacz wszystkie- CVE-2023-27172Krytyczne
Xpand IT Write-back Manager v2.3.1 używa słabych kluczy sekretnych do podpisywania tokenów JWT. Umożliwia to atakującym łatwe uzyskanie klucza sekretnego poprzez atak brute force, co pozwala na fałszowanie tokenów i nieautoryzowany dostęp.
- CVE-2023-27170Wysokie
Xpand IT Write-back manager w wersji 2.3.1 pozwala atakującym na przeprowadzenie ataku typu directory traversal poprzez modyfikację parametru siteName. Może to umożliwić dostęp do plików spoza zamierzonego katalogu.
- CVE-2023-27169Średnie
Xpand IT Write-back manager w wersji 2.3.1 używa zaszytego na stałe saltu w konfiguracji klasy licencji, co prowadzi do generowania przewidywalnych, symetrycznych kluczy szyfrujących używanych do tworzenia i walidacji licencji. Umożliwia to atakującemu odtworzenie kluczy i sfałszowanie licencji.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file upload vulnerability in Xpand IT Write-back Manager v2.3.1 allows attackers to execute arbitrary code via a crafted jsp file.