CVE-2022-29597
Solutions Atlantic Regulatory Reporting System (RRS) v500 уязвим к локальному включению файлов (Local File Inclusion, LFI). Любой аутентифицированный...
- Опубликовано
- 2 июн. 2022 г.
- Обновлено
- 3 авг. 2024 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 8 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NНизкий · следующие 30 дней
- Процентиль
- 79,6 %
- Дата модели
- 17 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Solutions Atlantic Regulatory Reporting System (RRS) v500 уязвим к локальному включению файлов (Local File Inclusion, LFI). Любой аутентифицированный пользователь может ссылаться на внутренние системные файлы в запросах, отправляемых к странице RRSWeb/maint/ShowDocument/ShowDocument.aspx. Сервер успешно возвращает содержимое запрошенного внутреннего системного файла. Эта возможность может позволить злоумышленникам извлекать конфиденциальные данные и/или файлы из нижележащей файловой системы, получать сведения о внутреннем устройстве системы или получать доступ к исходному коду приложения.
Источники
Приложение RRS v500 уязвимо к атаке Local File Inclusion (LFI).
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.