CVE-2023-37629
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
System Zarządzania Hodowlą Świń Online w wersji 1.0 jest podatny na atak związany z przesyłaniem plików. Nieautoryzowany użytkownik może przesłać plik PHP, wysyłając żądanie POST do 'add-pig.php'.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przesłania złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem. To stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się wprowadzenie ograniczeń dotyczących przesyłania plików oraz autoryzacji użytkowników przed umożliwieniem przesyłania jakichkolwiek plików. Należy również przeprowadzić audyt bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
Online Piggery Management System 1.0 is vulnerable to File Upload. An unauthenticated user can upload a php file by sending a POST request to "add-pig.php."