Katalog CVE
CVE-2023-37602
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.59%
Percentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W Alkacon OpenCMS w wersji 15.0 występuje podatność na przesyłanie dowolnych plików w komponencie /workplace#!explorer, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PNG.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu oraz danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Alkacon OpenCMS oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed przesyłaniem nieautoryzowanych plików.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file upload vulnerability in the component /workplace#!explorer of Alkacon OpenCMS v15.0 allows attackers to execute arbitrary code via uploading a crafted PNG file.