BDU:2022-04797

Опубликовано: 31 мая 2022

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость реализации функций Add Photo и Import Staff веб-системы управления школой School ERP Pro связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем загрузки специально созданного вредоносного файла

Вендор

Arox

Наименование ПО

School ERP Pro

Версия ПО

1.0 (School ERP Pro)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Рекомендуется использовать аналогичный программный продукт

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-32119
CVE

EPSS

Процентиль: 94%

0.12277

Средний

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2022-32119

CVSS3: 8.8

nvd

больше 3 лет назад

Arox School ERP Pro v1.0 was discovered to contain multiple arbitrary file upload vulnerabilities via the Add Photo function at photogalleries.inc.php and the import staff excel function at 1finance_master.inc.php.

GHSA-7g4q-55r7-jcwx

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 94%

0.12277

Средний

8.8 High

CVSS3

10 Critical

CVSS2