Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q8gf-94cg-7hwp

Опубликовано: 01 нояб. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

Insecure temporary file creation in bitrix/modules/crm/lib/order/import/instagram.php in Bitrix24 22.0.300 hosted on Apache HTTP Server allows remote authenticated attackers to execute arbitrary code via uploading a crafted ".htaccess" file.

Insecure temporary file creation in bitrix/modules/crm/lib/order/import/instagram.php in Bitrix24 22.0.300 hosted on Apache HTTP Server allows remote authenticated attackers to execute arbitrary code via uploading a crafted ".htaccess" file.

EPSS

Процентиль: 88%
0.03851
Низкий

8.8 High

CVSS3

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 8.8
nvd
больше 2 лет назад

Insecure temporary file creation in bitrix/modules/crm/lib/order/import/instagram.php in Bitrix24 22.0.300 hosted on Apache HTTP Server allows remote authenticated attackers to execute arbitrary code via uploading a crafted ".htaccess" file.

CVSS3: 8.8
fstec
больше 2 лет назад

Уязвимость компонента bitrix/modules/crm/lib/order/import/instagram.php модуля crm сервиса для управления бизнесом Битрикс24, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии

EPSS

Процентиль: 88%
0.03851
Низкий

8.8 High

CVSS3

Дефекты

CWE-434