CVE-2022-36537

ZK Framework AuUploader Unspecified Vulnerability

Эксплуатируется в атаках Используется вымогателями Высокий 7,5 Вероятность атаки: 95%

Что это

ZK Framework v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 and 8.6.4.1 allows attackers to access sensitive information via a crafted POST request sent to the component AuUploader.

CISA: ZK Framework AuUploader servlets contain an unspecified vulnerability that could allow an attacker to retrieve the content of a file located in the web context. The ZK Framework is an open-source Java framework. This vulnerability can impact multiple products, including but not limited to ConnectWise R1Soft Server Backup Manager.

Что делать

Apply updates per vendor instructions.

Срок для федеральных ведомств США: 20 марта 2023 г.

Добавлена в список CISA: 27 февраля 2023 г.
Опубликована: 26 августа 2022 г.
Серьёзность: Высокий 7,5 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS): 95% в верхних 0,1% всех известных уязвимостей
Тип слабости: CWE-441
Подробнее: NVD · CVE.org · CISA

Все ссылки (2)

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.