CVE-2022-35426

UCMS 1.6 — podatność arbitrary file upload w panelu administracyjnym

CVSS 9.8v3.1pub. 2022-08-10upd. 2024-11-21

UCMS w wersji 1.6 zawiera krytyczną podatność umożliwiającą wgranie dowolnego pliku przez endpoint ucms/sadmin/file. Błąd ten może prowadzić do zdalnego wykonania kodu na serwerze.

▸ Pokaż oryginał (EN)

UCMS 1.6 is vulnerable to arbitrary file upload via ucms/sadmin/file PHP file.

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-434 (Unrestricted Upload of File with Dangerous Type) wynika z braku odpowiedniej weryfikacji typów plików przesyłanych za pośrednictwem endpointu ucms/sadmin/file. Atakujący może przesłać złośliwy plik PHP na serwer, który następnie może zostać uruchomiony przez serwer WWW. W efekcie możliwe jest uzyskanie zdalnego wykonania kodu (RCE) bez wymogu uwierzytelnienia, co potwierdza wektor CVSS wskazujący brak wymaganych uprawnień i interakcji użytkownika.

Skutki

Atakujący może uzyskać pełną kontrolę nad serwerem poprzez wykonanie dowolnego kodu, co zagraża poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jeśli aktualizacja nie jest dostępna, zaleca się zablokowanie dostępu do endpointu ucms/sadmin/file na poziomie firewall lub serwera WWW oraz ograniczenie dostępu do panelu administracyjnego wyłącznie do zaufanych adresów IP.