CVE-2026-92970

WysokieCVSS 8.8

Opublikowano: 17/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

HUBzero CMS do wersji 2.2.32 zawiera podatność typu path traversal w procedurach obsługi przesyłania plików projektowych, która pozwala uwierzytelnionym członkom projektu zapisywać dowolne pliki poza repozytorium projektu. Atakujący mogą podać sekwencje przejścia w parametrach przesyłania, aby zapisać pliki w wybranych przez siebie ścieżkach z uprawnieniami serwera WWW, co potencjalnie umożliwia wykonanie kodu.

Ocena ryzyka

Uwierzytelniony członek projektu może zapisać złośliwe pliki w dowolnych lokalizacjach, co może prowadzić do wykonania kodu i pełnego przejęcia serwera. Wymaga to konta w projekcie.

Rekomendacja

Zaktualizuj HUBzero CMS do wersji nowszej niż 2.2.32. Ogranicz uprawnienia zapisu dla procesu serwera WWW i weryfikuj ścieżki przesyłanych plików.

Inne podatności w HUBzero CMS

CVE-2026-92984Wysokie
HUBzero CMS do wersji 2.2.32 przyjmuje identyfikatory sesji z ciągów zapytań i zmiennych żądania zamiast wyłącznie z ciasteczek, co pozwala nieuwierzytelnionym atakującym na utrwalenie sesji ofiary. Atakujący może uzyskać prawidłowy identyfikator sesji, wysłać ofierze spreparowany link i użyć go po zalogowaniu się ofiary, przejmując jej konto.

Oryginalny opis (angielski, źródło NVD)

HUBzero CMS through 2.2.32 contains a path traversal vulnerability in project file upload handlers that allows authenticated project members to write arbitrary files outside the project repository. Attackers can supply traversal sequences in upload parameters to write files to attacker-chosen paths with web server privileges, potentially enabling code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS