CVE-2022-24637
Improper Privilege Management in Open Web Analytics
9.8
CRITICAL
CVSS 3.1
EPSS 99.1%
描述
Open Web Analytics (OWA) before 1.7.4 allows an unauthenticated remote attacker to obtain sensitive user information, which can be used to gain admin privileges by leveraging cache hashes. This occurs because files generated with '<?php (instead of the intended "<?php sequence) aren't handled by the PHP interpreter.
如何修補 CVE-2022-24637
要修補 CVE-2022-24637,請將受影響套件升級到下列已修補版本。
- —升級至 1.7.4 或更新版本
CVE-2022-24637 正在被利用嗎?
可能 — EPSS 為 99.1%,屬於高被利用機率區間,建議優先修補。
受影響套件(1)
- from 0, < 1.7.4
CVSS 分數
| 來源 | 版本 | 嚴重程度 | 向量 |
|---|---|---|---|
| osv | CVSS 3.1 | CRITICAL9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |