BDU:2023-02035

Опубликовано: 02 апр. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость приложения для продажи OTCMS связана с отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в результате загрузки на устройство произвольных файлов

Вендор

OTCMS

Наименование ПО

OTCMS

Версия ПО

6.0.1 (OTCMS)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- применение средств доверенной загрузки;

- использование систем разграничения доступа;

- проверка типа загружаемых файлов.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-1797
CVE

EPSS

Процентиль: 29%

0.00105

Низкий

9.8 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2023-1797

CVSS3: 6.3

nvd

почти 3 года назад

A vulnerability classified as critical was found in OTCMS 6.0.1. Affected by this vulnerability is an unknown functionality of the file sysCheckFile.php?mudi=sql. The manipulation leads to unrestricted upload. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-224749 was assigned to this vulnerability.

GHSA-c8mf-hx3v-qh47