07FLYCMS up to 1.2.0 Unrestricted File Upload Vulnerability

重要情報 脆弱性情報 名称: 07FLYCMS/07FLY-CMS/07FLYCRM 1.2.0までのバージョンにおける画像アップロード機能の無制限なファイルアップロード脆弱性 CVSS Meta Temp スコア: 4.5 現在の利用価格: $0〜$5k CTI興味度スコア: 2.61 脆弱性の影響 影響を受ける製品: 07FLYCMS、07FLY-CMS、07FLYCRM（バージョン1.2.0まで） 脆弱性の説明: ファイル内に存在する脆弱性により、ファイルアップロード機能を通じて任意のファイルをアップロードすることが可能です。 CWE定義: CWE-434 影響: 危険なタイプのファイルをアップロードまたは転送することが可能であり、プロダクション環境内で自動的に処理される可能性があります。 脆弱性の悪用 攻撃手法: 悪意あるファイルのアップロードによる攻撃。 悪用の難易度: 悪用は容易。 攻撃距離: リモートから悪用可能。 技術的詳細: 公開済。 公開悪用: 既知。 MITRE ATT&CK: T1608.002 脆弱性の影響範囲 影響を受ける製品: 07FLYCMS、07FLY-CMS、07FLYCRM 公開悪用: 既知。 ベンダーへの連絡: ベンダーへの連絡ができません。 脆弱性悪用ツール 悪用ツール: github.comからダウンロード可能。 悪用ツール: 公開済。 脆弱性修正の推奨事項 推奨事項: 代替製品への変更を検討してください。 関連リンク 類似の脆弱性: VDB-274361, VDB-274362, VDB-274363, VDB-275135 まとめ この脆弱性により、攻撃者は影響を受ける製品へ任意のファイルをアップロードでき、データの機密性、完全性、可用性に脅威を与える可能性があります。悪用ツールは公開されており、影響を受けるユーザーは早急に修正対策を講じることが推奨されます。

目標達成 すべての支援者に感謝 — 100%達成しました！

07FLYCMS up to 1.2.0 Unrestricted File Upload Vulnerability

目標達成すべての支援者に感謝 — 100%達成しました！