FICHE CVE
CVE-2022-37184
Publiée le 2022-08-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le système Garage Management System 1.0 permet aux utilisateurs de téléverser des fichiers malveillants via la page `manage_website.php`. Un attaquant disposant d'un compte utilisateur standard peut utiliser cette faille pour téléverser un script exécutant des commandes arbitraires sur le serveur, ce qui pourrait lui donner le contrôle total du système. Cette opération peut être effectuée à distance via le réseau, sans aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The application manage_website.php on Garage Management System 1.0 is vulnerable to Shell File Upload. The already authenticated malicious user, can upload a dangerous RCE or LCE exploit file.