BDU:2023-08566

Опубликовано: 07 апр. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость сценария SEMCMS_Upfile.php системы управления веб-сайтами внешнеторговых предприятий SemCms связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Hangzhou SemCms Co., Ltd.

Наименование ПО

SemCms

Версия ПО

4.2 (SemCms)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- отключение возможности загрузки файлов в SemCms;

- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удаленного доступа;

- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-30090
CVE

EPSS

Процентиль: 36%

0.00153

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-30090

CVSS3: 9.8

nvd

почти 3 года назад

Semcms Shop v4.2 was discovered to contain an arbitrary file uplaod vulnerability via the component SEMCMS_Upfile.php. This vulnerability allows attackers to execute arbitrary code via uploading a crafted PHP file.

GHSA-jmcf-g352-8pwr

CVSS3: 9.8

github

почти 3 года назад

EPSS

Процентиль: 36%

0.00153

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2