Katalog CVE
CVE-2023-46010
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.16%
Percentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
W SeaCMS w wersji 12.9 wykryto podatność w komponencie admin_safe.php, która umożliwia atakującemu zdalne wykonanie dowolnych poleceń systemowych.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co prowadzi do całkowitej kompromitacji systemu.
Rekomendacja
Należy natychmiast zaktualizować SeaCMS do najnowszej dostępnej wersji oraz ograniczyć dostęp do panelu administracyjnego tylko dla zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
An issue in SeaCMS v.12.9 allows an attacker to execute arbitrary commands via the admin_safe.php component.