Home Ripetizioni Consulenza Cybersecurity 📖 Libro Contattami
HomeCybersecurity › CVE-2022-4995
CVSS 9.8 — CRITICO

CVE-2022-4995: Vulnerabilità di upload di file in Weaver E-cology

Pubblicato il 2026-08-07 · Fonte: NVD NIST

CVE ID
CVE-2022-4995
CVSS Score
9.8
Vendor
N/A
Prodotti
N/A
Exploit pubblico
Non noto
Sfruttata (CISA)
No
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Riassunto tecnico

La vulnerabilità CVE-2022-4995 è una vulnerabilità di upload di file presente nelle versioni di Weaver (Fanwei) E-cology 9.0 precedenti alla 10.52. Questa vulnerabilità consente a un attaccante remoto non autenticato di caricare file arbitrari, comprese shell web JSP, inviando una richiesta POST multipart/form-data al percorso /workrelate/plan/util/uploaderOperate.jsp con valori di campo secId e plandetailid arbitrari. La prima evidenza di sfruttamento è stata osservata il 14 ottobre 2023.

Impatto

Un attaccante può sfruttare questa vulnerabilità per eseguire codice remoto sul server applicativo con i privilegi del processo del server applicativo. Ciò può avere gravi conseguenze per la sicurezza del sistema, poiché l'attaccante può accedere e modificare dati sensibili, installare malware o prendere il controllo del sistema.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Per mitigare questa vulnerabilità, si consiglia di aggiornare la versione di Weaver (Fanwei) E-cology alla versione 10.52 o successiva. Inoltre, è importante implementare controlli di sicurezza per limitare l'accesso al percorso /workrelate/plan/util/uploaderOperate.jsp e verificare le richieste di upload di file per prevenire l'esecuzione di codice arbitrario.

FAQ — Domande frequenti

Cos'è la vulnerabilità CVE-2022-4995?

La vulnerabilità CVE-2022-4995 è una vulnerabilità di upload di file presente nelle versioni di Weaver (Fanwei) E-cology 9.0 precedenti alla 10.52.

Come si può sfruttare la vulnerabilità?

La vulnerabilità può essere sfruttata inviando una richiesta POST multipart/form-data al percorso /workrelate/plan/util/uploaderOperate.jsp con valori di campo secId e plandetailid arbitrari.

Come proteggersi da CVE-2022-4995?

Per proteggersi da questa vulnerabilità, si consiglia di aggiornare la versione di Weaver (Fanwei) E-cology alla versione 10.52 o successiva e implementare controlli di sicurezza per limitare l'accesso al percorso /workrelate/plan/util/uploaderOperate.jsp.

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.