Katalog CVE
CVE-2023-46474
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko21.03%
Percentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Podatność na przesyłanie plików w PMB w wersji 7.4.8 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu i eskalację uprawnień poprzez przesłanie spreparowanego pliku PHP do skryptu start_import.php.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co prowadzi do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Należy natychmiast zaktualizować PMB do najnowszej wersji oraz wdrożyć walidację typów plików i ograniczenia uprawnień dla katalogów uploadu.
Oryginalny opis (angielski, źródło NVD)
File Upload vulnerability PMB v.7.4.8 allows a remote attacker to execute arbitrary code and escalate privileges via a crafted PHP file uploaded to the start_import.php file.