CVE-2023-51925

W systemie YonBIP v3_23.05 wykryto podatność polegającą na dowolnym przesyłaniu plików w metodzie nccloud.web.arcp.taskmonitor.action.ArcpUploadAction.doAction(). Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.

Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad systemem YonBIP, co może prowadzić do kradzieży danych, zakłócenia działania lub dalszego rozprzestrzeniania ataku w sieci wewnętrznej.

Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta oraz ograniczenie dostępu do funkcji przesyłania plików tylko dla zaufanych użytkowników.