Podatność CVE-2022-27249

Podatność CVE-2022-27249

Publikacja: 2022-04-03 Modyfikacja: 2022-04-04

Opis:

An unrestricted file upload vulnerability in IdeaRE RefTree before 2021.09.17 allows remote authenticated users to execute arbitrary code by using UploadDwg to upload a crafted aspx file to the web root, and then visiting the URL for this aspx resource.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	IdeaRE RefTree Shell Upload	Savino Sisco	31.03.2022

Typ:

CWE-434

(Unrestricted Upload of File with Dangerous Type)

CVSS2 => (AV:N/AC:L/Au:S/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
9/10	10/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Idearespa -> Reftree

Referencje:

http://packetstormsecurity.com/files/166559/IdeaRE-RefTree-Shell-Upload.html

https://www.idearespa.eu

Copyright 2024, cxsecurity.com