CVE-2023-36348
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Wersja 2.0 oprogramowania POS Codekop zawiera podatność na zdalne wykonanie kodu (RCE), która występuje w parametrze nazwy pliku, wymagająca uwierzytelnienia.
Ocena ryzyka
Podatność ta może umożliwić atakującym zdalne wykonanie dowolnego kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania POS Codekop do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w POS Codekop v2.0
Zobacz wszystkie- CVE-2023-36347Wysokie
W mechanizmie uwierzytelniania w punkcie końcowym excel.php w systemie POS Codekop v2.0 występuje luka, która pozwala nieautoryzowanym atakującym na pobieranie danych sprzedażowych.
- CVE-2023-36346Średnie
W wersji 2.0 systemu POS Codekop odkryto podatność na refleksyjny atak XSS poprzez parametr nm_member w pliku print.php.
- CVE-2023-36345Wysokie
W systemie POS Codekop w wersji 2.0 występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atakującym eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
POS Codekop v2.0 was discovered to contain an authenticated remote code execution (RCE) vulnerability via the filename parameter.