CVE-2023-34878
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W wersji 6.0.2 Ujcms odkryto problem, który pozwala atakującym na uzyskanie poufnych informacji poprzez parametr dir w ścieżce /api/backend/core/web-file-html/download-zip.
Ocena ryzyka
Organizacje mogą być narażone na wyciek wrażliwych danych, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Ujcms oraz wprowadzenie odpowiednich zabezpieczeń w celu ochrony przed nieautoryzowanym dostępem.
Inne podatności w Ujcms v6.0.2
Zobacz wszystkie- CVE-2023-34865Krytyczne
W podatności CVE-2023-34865 w ujcms 6.0.2 występuje luka w zabezpieczeniach związana z przechodzeniem do katalogów, która pozwala atakującym na przenoszenie plików za pomocą funkcji zmiany nazwy.
- CVE-2023-34747Krytyczne
W ujcms w wersji 6.0.2 występuje podatność na przesyłanie plików poprzez punkt końcowy /api/backend/core/web-file-upload/upload.
- CVE-2026-78140Średnie
Podatność w Dromara UJCMS do wersji 10.1.3 w funkcji update pliku src/main/java/com/ujcms/cms/ext/web/backendapi/WebFileTemplateController.java komponentu web-file-template Endpoint. Wykonanie manipulacji może prowadzić do nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Ujcms v6.0.2 allows attackers to gain sensitive information via the dir parameter to /api/backend/core/web-file-html/download-zip.