Katalog CVE
CVE-2026-80235
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.68%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
EFence opracowany przez Thinking Software Technology ma podatność Arbitrary File Upload. Niezalogowani zdalni atakujący mogą przesyłać i wykonywać backdoory web shell, co umożliwia wykonanie dowolnego kodu na serwerze.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad serwerem, co prowadzi do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Zaktualizuj EFence do najnowszej wersji. Ogranicz dostęp do funkcji przesyłania plików i wdróż mechanizmy walidacji plików.
Oryginalny opis (angielski, źródło NVD)
EFence developed by Thinking Software Technology has an Arbitrary File Upload vulnerability. Unauthenticated remote attackers can upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.