CVE-2022-51022highexplotación observadaCWE-22

CVE-2022-51022: fallo de gravedad alta en liukuo362573 YiShaAdmin

YiShaAdmin 3.1 Unauthenticated Path Traversal via DownloadFile endpoint

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear YiShaAdmin

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 0.8%
de la publicación al arma
Publicada en NVD22 oct
VulnCheck22 oct
YiShaAdmin 2.2 through 3.1, fixed in commit 025b062, contains an unauthenticated path traversal vulnerability in the /admin/File/DownloadFile endpoint that allows attackers to read and delete arbitrary files via the filePath parameter. Attackers can send crafted GET requests with directory traversal sequences in filePath and set the delete parameter to read or remove system files like etc/passwd. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-20.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N
Productos afectados
liukuo362573 · YiShaAdmin
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.