CVE-2024-6127
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Podatność typu path traversal w BC Security Empire przed wersją 5.9.3 umożliwia zdalne wykonanie kodu. Nieuwierzytelniony atakujący może wykorzystać ten błąd przez HTTP, podszywając się pod normalnego agenta i przesyłając złośliwy ładunek.
Ocena ryzyka
Organizacja narażona jest na przejęcie kontroli nad systemem przez nieuwierzytelnionego atakującego, co może prowadzić do kradzieży danych, instalacji backdoorów lub dalszego rozprzestrzeniania się ataku w sieci.
Rekomendacja
Należy niezwłocznie zaktualizować BC Security Empire do wersji 5.9.3 lub nowszej. Do czasu aktualizacji zaleca się ograniczenie dostępu do serwera Empire tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
BC Security Empire before 5.9.3 is vulnerable to a path traversal issue that can lead to remote code execution. A remote, unauthenticated attacker can exploit this vulnerability over HTTP by acting as a normal agent, completing all cryptographic handshakes, and then triggering an upload of payload data containing a malicious path.