CVE-2022-27228: выполнение произвольного кода в модуле vote для Bitrix

Главная Специалистам База уязвимостей CVE-2022-27228: выполнение произвольного кода в модуле vote для Bitrix

Уровень опасности

Критичная (10.0)

Оценка CVSS

(AV:N/AC:L/Au:L/C:C/I:C/A:C)

Производитель ПО

Наименование ПО

bitrix.vote (21.0.100, 22.0.0, 22.0.300) bitrix (bitrix)

Описание

Недостатчная валидация пользовательского ввода позволяет удаленному неаутентифицированному пользователю исполнять произвольный код на системе. Это может привести к получению контроля над целевой системой.

Как исправить

Обновите модуль vote ("Опросы, голосования") до версии 21.0.100.

Ссылки

Источник: CVE
Наименование: CVE-2022-27228
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-27228

https://helpdesk.bitrix24.com/open/15536776/

Внедрение команд Удаленное выполнение кода (Битрикс)

Назад к списку уязвимостей