BDU:2023-03655

Опубликовано: 30 мая 2023

Источник: fstec

CVSS3: 6.8

CVSS2: 7.7

EPSS Низкий

Описание

Уязвимость функции загрузки файлов программного обеспечения OMICARD EDM ITPison связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загружать произвольные файлы

Вендор

Peisheng Information Co., Ltd.

Наименование ПО

OMICARD

Версия ПО

- (OMICARD)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование антивирусного программного обеспечения для проверки загружаемых файлов;

- использование входных данных из доверенных источников.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://www.twcert.org.tw/tw/cp-132-7144-b7536-1.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-28700
CVE

EPSS

Процентиль: 12%

0.00039

Низкий

6.8 Medium

CVSS3

7.7 High

CVSS2

Связанные уязвимости

CVE-2023-28700

CVSS3: 6.8

nvd

больше 2 лет назад

OMICARD EDM backend system’s file uploading function does not restrict upload of file with dangerous type. A local area network attacker with administrator privileges can exploit this vulnerability to upload and run arbitrary executable files to perform arbitrary system commands or disrupt service.

GHSA-mjw6-8qwv-m8mg

CVSS3: 6.8

github

больше 2 лет назад

EPSS

Процентиль: 12%

0.00039

Низкий

6.8 Medium

CVSS3

7.7 High

CVSS2