CVE-2026-80237
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
EFence firmy Thinking Software Technology ma podatność na dowolne przesyłanie plików. Uwierzytelnieni zdalni atakujący mogą przesłać i wykonać backdoory web shell, co umożliwia wykonanie dowolnego kodu na serwerze.
Ocena ryzyka
Atakujący z kontem użytkownika może przejąć kontrolę nad serwerem, co prowadzi do pełnej kompromitacji systemu i danych.
Rekomendacja
Należy natychmiast ograniczyć możliwość przesyłania plików tylko do zaufanych użytkowników oraz wdrożyć walidację typów plików i skanowanie antywirusowe.
Inne podatności w EFence
Zobacz wszystkie- CVE-2026-80235Krytyczne
EFence opracowany przez Thinking Software Technology ma podatność Arbitrary File Upload. Niezalogowani zdalni atakujący mogą przesyłać i wykonywać backdoory web shell, co umożliwia wykonanie dowolnego kodu na serwerze.
- CVE-2026-80236Wysokie
Efence firmy Thinking Software Technology ma podatność na iniekcję SQL. Nieuwierzytelnieni zdalni atakujący mogą uzyskać dostęp do funkcji przesyłania plików i odczytać zawartość bazy danych.
Oryginalny opis (angielski, źródło NVD)
EFence developed by Thinking Software Technology has an Arbitrary File Upload vulnerability. Authenticated remote attackers can upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.