CVE-2023-30185
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
W systemie CRMEB w wersjach od 4.4 do 4.6 wykryto podatność umożliwiającą dowolne przesyłanie plików. Luka znajduje się w komponencie \attachment\SystemAttachmentServices.php.
Ocena ryzyka
Atakujący może przesłać złośliwy plik na serwer, co może prowadzić do zdalnego wykonania kodu, przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Należy niezwłocznie zaktualizować CRMEB do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do komponentu przesyłania plików.
Inne podatności w CRMEB
Zobacz wszystkie- CVE-2026-85177Średnie
CRMEB do wersji 6.0.0 nie weryfikuje własności wiadomości w handlerze edit_message w MessageSystemController.php, co pozwala uwierzytelnionym użytkownikom na modyfikację dowolnych systemowych wiadomości w skrzynce odbiorczej. Atakujący mogą aktualizować dowolne kolumny wiadomości, w tym is_del, look i uid, aby usuwać, oznaczać jako przeczytane lub przypisywać powiadomienia ofiar bez autoryzacji.
- CVE-2020-25466Krytyczne
Podatność SSRF w interfejsie downloadimage systemu CRMEB 3.0 umożliwia zdalne pobieranie dowolnych plików z serwera oraz zdalne wykonanie dowolnego kodu.
- CVE-2026-79426Wysokie
W CRMEB v6.0.0 występuje podatność na dowolne usuwanie plików w komponencie /adminapi/file/video_data_save. Uwierzytelniony atakujący może usunąć dowolne pliki poprzez spreparowane żądanie POST.
- CVE-2026-85212Wysokie
CRMEB zawiera podatność na obejście uwierzytelniania w metodzie verifyAuth() w SystemRoleServices.php, która zwraca true z obu gałęzi warunkowych. Pod-administratorzy i konta bez ról mogą uzyskać dostęp do ograniczonych punktów końcowych administratora, wykorzystując nieaktywne sprawdzanie ról, które zawsze zezwala na żądania.
Oryginalny opis (angielski, źródło NVD)
CRMEB v4.4 to v4.6 was discovered to contain an arbitrary file upload vulnerability via the component \attachment\SystemAttachmentServices.php.