CVE-2026-80235
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
EFence opracowany przez Thinking Software Technology ma podatność Arbitrary File Upload. Niezalogowani zdalni atakujący mogą przesyłać i wykonywać backdoory web shell, co umożliwia wykonanie dowolnego kodu na serwerze.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad serwerem, co prowadzi do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Zaktualizuj EFence do najnowszej wersji. Ogranicz dostęp do funkcji przesyłania plików i wdróż mechanizmy walidacji plików.
Inne podatności w EFence
Zobacz wszystkie- CVE-2026-89180Wysokie
EFence opracowany przez Thinking Software Technology zawiera podatność typu SQL Injection, umożliwiającą nieuwierzytelnionym zdalnym atakującym wstrzyknięcie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.
- CVE-2026-80237Wysokie
EFence firmy Thinking Software Technology ma podatność na dowolne przesyłanie plików. Uwierzytelnieni zdalni atakujący mogą przesłać i wykonać backdoory web shell, co umożliwia wykonanie dowolnego kodu na serwerze.
- CVE-2026-80236Wysokie
Efence firmy Thinking Software Technology ma podatność na iniekcję SQL. Nieuwierzytelnieni zdalni atakujący mogą uzyskać dostęp do funkcji przesyłania plików i odczytać zawartość bazy danych.
Oryginalny opis (angielski, źródło NVD)
EFence developed by Thinking Software Technology has an Arbitrary File Upload vulnerability. Unauthenticated remote attackers can upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS