CVE-2023-34842
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w DedeCMS do wersji 5.7.109 umożliwia atakującemu wykonanie dowolnego kodu poprzez spreparowane żądanie POST do skryptu /dede/tpl.php.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co stanowi krytyczne zagrożenie dla poufności, integralności i dostępności systemu.
Rekomendacja
Należy natychmiast zaktualizować DedeCMS do najnowszej dostępnej wersji lub zastosować dostępne łatki bezpieczeństwa. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do skryptu /dede/tpl.php tylko dla zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
Remote Code Execution vulnerability in DedeCMS through 5.7.109 allows remote attackers to run arbitrary code via crafted POST request to /dede/tpl.php.