BDU:2022-04797: Уязвимость реализации функций Add Photo и Import Staff веб-системы управления школой School ERP Pro, позволяющая нарушителю выполнить произвольный код

Описание уязвимости Уязвимость реализации функций Add Photo и Import Staff веб-системы управления школой School ERP Pro связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем загрузки специально созданного вредоносного файла
Вендор Arox
Наименование ПО School ERP Pro
Версия ПО
  • 1.0
Тип ПО Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Данные уточняются
Тип ошибки Неограниченная загрузка файлов опасного типа
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 31.05.2022
Базовый вектор уязвимости
Уровень опасности уязвимости Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Рекомендуется использовать аналогичный программный продукт
Статус уязвимости Подтверждена производителем
Наличие эксплойта Существует в открытом доступе
Способ эксплуатации
  • Манипулирование ресурсами
Способ устранения Организационные меры
Информация об устранении Информация об устранении отсутствует
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения