PT-2022-27272
CVE-2022-44635
·
تاريخ النشر
2022-11-29
·
تاريخ التحديث
2022-12-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Apache Fineract versions prior to 1.8.1
Description
Apache Fineract allowed an authenticated user to perform remote code execution due to a path traversal vulnerability in a file upload component, allowing an attacker to run remote code.
Recommendations
For Apache Fineract versions prior to 1.8.1, upgrade to version 1.8.1 to resolve the issue. As a temporary workaround, consider restricting access to the file upload component to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾