CVE-2023-34747
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
W ujcms w wersji 6.0.2 występuje podatność na przesyłanie plików poprzez punkt końcowy /api/backend/core/web-file-upload/upload.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przesyłania złośliwych plików, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ujcms oraz wdrożenie odpowiednich mechanizmów zabezpieczających przesyłane pliki.
Inne podatności w ujcms 6.0.2
Zobacz wszystkie- CVE-2023-34865Krytyczne
W podatności CVE-2023-34865 w ujcms 6.0.2 występuje luka w zabezpieczeniach związana z przechodzeniem do katalogów, która pozwala atakującym na przenoszenie plików za pomocą funkcji zmiany nazwy.
- CVE-2026-78140Średnie
Podatność w Dromara UJCMS do wersji 10.1.3 w funkcji update pliku src/main/java/com/ujcms/cms/ext/web/backendapi/WebFileTemplateController.java komponentu web-file-template Endpoint. Wykonanie manipulacji może prowadzić do nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2023-34878Wysokie
W wersji 6.0.2 Ujcms odkryto problem, który pozwala atakującym na uzyskanie poufnych informacji poprzez parametr dir w ścieżce /api/backend/core/web-file-html/download-zip.
Oryginalny opis (angielski, źródło NVD)
File upload vulnerability in ujcms 6.0.2 via /api/backend/core/web-file-upload/upload.