CVE-2023-37289
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność na nieograniczone przesyłanie plików z niebezpiecznym typem w funkcji przesyłania plików w systemie InfoDoc Document On-line Submission and Approval System. Umożliwia to nieautoryzowanemu zdalnemu atakującemu wykorzystanie tej podatności do przesyłania i uruchamiania dowolnych plików wykonywalnych oraz wykonywania dowolnych poleceń systemowych.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ atakujący może zdalnie przesyłać złośliwe pliki, co może prowadzić do przejęcia kontroli nad systemem lub zakłócenia jego działania.
Rekomendacja
Zaleca się wprowadzenie ścisłych kontroli dotyczących przesyłania plików, w tym ograniczenie dozwolonych typów plików oraz wdrożenie mechanizmów autoryzacji użytkowników przed przesyłaniem plików.
Oryginalny opis (angielski, źródło NVD)
It is identified a vulnerability of Unrestricted Upload of File with Dangerous Type in the file uploading function in InfoDoc Document On-line Submission and Approval System, which allows an unauthenticated remote attacker can exploit this vulnerability without logging system to upload and run arbitrary executable files to perform arbitrary system commands or disrupt service. This issue affects Document On-line Submission and Approval System: 22547, 22567.