CVE-2023-33386

KrytyczneCVSS 9.8

Opublikowano: 05/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.01%

Percentyl 58 - wyżej niż 58% wszystkich znanych CVE

MarsCTF w wersji 1.2.1 posiada podatność na nieautoryzowane przesyłanie plików w interfejsie do przesyłania załączników w tle.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego wprowadzenia złośliwego oprogramowania.

Zaleca się aktualizację do najnowszej wersji MarsCTF oraz wdrożenie odpowiednich mechanizmów kontroli przesyłanych plików.

Oryginalny opis (angielski, źródło NVD)

MarsCTF 1.2.1 has an arbitrary file upload vulnerability in the interface for uploading attachments in the background.