CVE-2023-43234

KrytyczneCVSS 9.8

Opublikowano: 27/09/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.00%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

W DedeBIZ v6.2.11 odkryto wiele podatności zdalnego wykonania kodu (RCE) w pliku /admin/file_manage_control.php poprzez parametry $activepath i $filename.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod na serwerze, co prowadzi do pełnego przejęcia kontroli nad systemem, kradzieży danych lub zakłócenia działania usług.

Rekomendacja

Należy natychmiast zaktualizować DedeBIZ do najnowszej dostępnej wersji oraz ograniczyć dostęp do panelu administracyjnego tylko dla zaufanych adresów IP.

Oryginalny opis (angielski, źródło NVD)

DedeBIZ v6.2.11 was discovered to contain multiple remote code execution (RCE) vulnerabilities at /admin/file_manage_control.php via the $activepath and $filename parameters.