CVE-2023-33404

KrytyczneCVSS 9.8

Opublikowano: 26/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

22.35%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Streszczenie

Wersja 3.3.8.0 i wcześniejsze BlogEngine.Net zawierają podatność na nieograniczone przesyłanie plików, spowodowaną niewystarczającą walidacją w pliku UploadControlled.cs, co pozwala zdalnym atakującym na wykonanie zdalnego kodu.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego uruchamiania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.

Rekomendacja

Zaleca się aktualizację BlogEngine.Net do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów walidacji przesyłanych plików.

Inne podatności w BlogEngine.Net

CVE-2023-33405Średnie
Blogengine.net w wersji 3.3.8.0 i wcześniejszych jest podatny na atak Open Redirect, co może umożliwić przekierowanie użytkowników do złośliwych stron.

Oryginalny opis (angielski, źródło NVD)

An Unrestricted Upload vulnerability, due to insufficient validation on UploadControlled.cs file, in BlogEngine.Net version 3.3.8.0 and earlier allows remote attackers to execute remote code.