CVE-2023-51924
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność umożliwiająca dowolne wgrywanie plików w interfejsie uap.framework.rc.itf.IResourceManager systemu YonBIP v3_23.05. Atakujący może przesłać spreparowany plik, co prowadzi do wykonania dowolnego kodu na serwerze.
Ocena ryzyka
Ryzyko przejęcia kontroli nad serwerem poprzez zdalne wykonanie kodu. Może to skutkować naruszeniem poufności, integralności i dostępności danych oraz systemu.
Rekomendacja
Należy niezwłocznie zaktualizować YonBIP do najnowszej wersji oraz zastosować mechanizmy walidacji i filtrowania przesyłanych plików. Ograniczyć dostęp do interfejsu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file upload vulnerability in the uap.framework.rc.itf.IResourceManager interface of YonBIP v3_23.05 allows attackers to execute arbitrary code via uploading a crafted file.