Aktywnie wykorzystywana w atakach
SysAid Server Path Traversal Vulnerability
SysAid - SysAid Server · Figuruje w katalogu CISA KEV od 2023-11-13. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2023-47246
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność typu path traversal w SysAid On-Premise przed wersją 23.3.36, umożliwiająca zapis pliku do katalogu webroot Tomcata, co prowadzi do wykonania kodu. Luka była wykorzystywana w atakach w listopadzie 2023.
Ocena ryzyka
Atakujący może zdalnie wykonać kod na serwerze, co może skutkować przejęciem kontroli nad systemem i dostępem do danych.
Rekomendacja
Zaleca się natychmiastową aktualizację SysAid On-Premise do wersji 23.3.36 lub nowszej oraz sprawdzenie logów pod kątem podejrzanych aktywności.
Oryginalny opis (angielski, źródło NVD)
In SysAid On-Premise before 23.3.36, a path traversal vulnerability leads to code execution after an attacker writes a file to the Tomcat webroot, as exploited in the wild in November 2023.