CVE-2024-32162

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

W systemie CMSeasy w wersji 7.7.7.9 wykryto podatność umożliwiającą dowolne usuwanie plików. Atakujący może wykorzystać tę lukę do usunięcia krytycznych plików systemowych.

Ryzyko polega na możliwości usunięcia plików konfiguracyjnych, danych lub plików aplikacji, co może prowadzić do przerwania działania systemu lub utraty danych.

Zaleca się natychmiastową aktualizację systemu CMSeasy do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do systemu i monitorować logi pod kątem podejrzanych operacji usuwania plików.