CVE-2023-34865
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-34865 w ujcms 6.0.2 występuje luka w zabezpieczeniach związana z przechodzeniem do katalogów, która pozwala atakującym na przenoszenie plików za pomocą funkcji zmiany nazwy.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do plików systemowych, co stwarza poważne zagrożenie dla integralności danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ujcms, aby usunąć tę lukę oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w ujcms 6.0.2
Zobacz wszystkie- CVE-2023-34747Krytyczne
W ujcms w wersji 6.0.2 występuje podatność na przesyłanie plików poprzez punkt końcowy /api/backend/core/web-file-upload/upload.
- CVE-2026-78140Średnie
Podatność w Dromara UJCMS do wersji 10.1.3 w funkcji update pliku src/main/java/com/ujcms/cms/ext/web/backendapi/WebFileTemplateController.java komponentu web-file-template Endpoint. Wykonanie manipulacji może prowadzić do nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2023-34878Wysokie
W wersji 6.0.2 Ujcms odkryto problem, który pozwala atakującym na uzyskanie poufnych informacji poprzez parametr dir w ścieżce /api/backend/core/web-file-html/download-zip.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in ujcms 6.0.2 allows attackers to move files via the rename feature.