Katalog CVE
CVE-2023-33690
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.90%
Percentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
SonicJS w wersjach do 0.7.0 umożliwia atakującym wykonanie uwierzytelnionego przejścia ścieżki, gdy atakujący wstrzykuje specjalne znaki do nazwy pliku kopii zapasowej CMS.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub plików na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację SonicJS do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
SonicJS up to v0.7.0 allows attackers to execute an authenticated path traversal when an attacker injects special characters into the filename of a backup CMS.