Katalog CVE
CVE-2012-5357
KrytyczneStreszczenie
System zarządzania treścią Ektron (CMS) przed wersją 8.02 SP5 wykorzystuje klasę XslCompiledTransform z włączoną opcją enablescript, co pozwala zdalnym atakującym na wykonanie dowolnego kodu z uprawnieniami NETWORK SERVICE za pomocą spreparowanych danych XSL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację systemu Ektron CMS do wersji 8.02 SP5 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Ektron Content Management System (CMS) before 8.02 SP5 uses the XslCompiledTransform class with enablescript set to true, which allows remote attackers to execute arbitrary code with NETWORK SERVICE privileges via crafted XSL data.