CVE-2023-4559
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W systemie Bettershop LaikeTui odkryto krytyczną podatność, która pozwala na nieograniczone przesyłanie plików poprzez manipulację funkcjonalnością w pliku index.php?module=api&action=user&m=upload. Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym przesyłanie złośliwych plików, co może prowadzić do kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastowe zablokowanie dostępu do podatnej funkcjonalności oraz monitorowanie systemu w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
A vulnerability, which was classified as critical, has been found in Bettershop LaikeTui. Affected by this issue is some unknown functionality of the file index.php?module=api&action=user&m=upload of the component POST Request Handler. The manipulation leads to unrestricted upload. The attack may be launched remotely. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available. The identifier of this vulnerability is VDB-238160.