Katalog CVE
CVE-2023-34865
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.21%
Percentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-34865 w ujcms 6.0.2 występuje luka w zabezpieczeniach związana z przechodzeniem do katalogów, która pozwala atakującym na przenoszenie plików za pomocą funkcji zmiany nazwy.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do plików systemowych, co stwarza poważne zagrożenie dla integralności danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ujcms, aby usunąć tę lukę oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in ujcms 6.0.2 allows attackers to move files via the rename feature.