CVE-2012-5358
KrytyczneStreszczenie
Funkcja XSLTCompiledTransform w systemie zarządzania treścią Ektron (CMS) przed wersją 8.02 SP5 konfiguruje XSL z ustawieniem enableDocumentFunction na true. To pozwala zdalnym atakującym na odczyt dowolnych plików, co może prowadzić do obejścia uwierzytelnienia, modyfikacji viewstate, wywołania odmowy usługi lub innych nieokreślonych skutków.
Ocena ryzyka
Organizacje mogą być narażone na poważne zagrożenia, w tym nieautoryzowany dostęp do danych oraz możliwość wprowadzenia zmian w systemie, co może prowadzić do utraty integralności i dostępności usług.
Rekomendacja
Zaleca się aktualizację systemu Ektron CMS do wersji 8.02 SP5 lub nowszej, aby wyeliminować tę podatność. Dodatkowo, warto rozważyć ograniczenie dostępu do funkcji XSLT w systemie.
Oryginalny opis (angielski, źródło NVD)
The XSLTCompiledTransform function in Ektron Content Management System (CMS) before 8.02 SP5 configures the XSL with enableDocumentFunction set to true, which allows remote attackers to read arbitrary files and consequently bypass authentication, modify viewstate, cause a denial of service, or possibly have unspecified other impact via crafted XSL data.