Tóm tắt nhanh
- CVE-2022-32065 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng com.ruoyi:ruoyi, ruoyi (ruoyi).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.97%, cao hơn 61.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 4.7.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| com.ruoyi:ruoyi Maven | < 4.7.4
| 4.7.4
|
| ruoyi | ≤ 4.7.3
| Chưa có bản vá |
Mô tả
An arbitrary file upload vulnerability in the background management module of RuoYi v4.7.3 and below allows attackers to execute arbitrary code via a crafted HTML file.
Mô tả của NVD
An arbitrary file upload vulnerability in the background management module of RuoYi v4.7.3 and below allows attackers to execute arbitrary code via a crafted HTML file.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí