CVE-2023-41009
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
W systemie bolo-solo w wersji 2.6 wykryto podatność na nieograniczone przesyłanie plików. Zdalny atakujący może wykorzystać spreparowany skrypt w polu autoryzacji nagłówka HTTP, co umożliwia wykonanie dowolnego kodu na serwerze.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem, kradzież danych oraz możliwość dalszego rozprzestrzeniania ataku w sieci wewnętrznej.
Rekomendacja
Należy natychmiast zaktualizować system bolo-solo do najnowszej dostępnej wersji, która usuwa tę podatność. Do czasu aktualizacji zaleca się ograniczenie dostępu do systemu oraz wdrożenie filtrowania nagłówków HTTP.
Oryginalny opis (angielski, źródło NVD)
File Upload vulnerability in adlered bolo-solo v.2.6 allows a remote attacker to execute arbitrary code via a crafted script to the authorization field in the header.