CVE-2023-33404
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Wersja 3.3.8.0 i wcześniejsze BlogEngine.Net zawierają podatność na nieograniczone przesyłanie plików, spowodowaną niewystarczającą walidacją w pliku UploadControlled.cs, co pozwala zdalnym atakującym na wykonanie zdalnego kodu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchamiania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację BlogEngine.Net do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów walidacji przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
An Unrestricted Upload vulnerability, due to insufficient validation on UploadControlled.cs file, in BlogEngine.Net version 3.3.8.0 and earlier allows remote attackers to execute remote code.