CVE-2014-2863
WysokieStreszczenie
Wielokrotne podatności na przejście przez absolutną ścieżkę w PaperThin CommonSpot przed wersją 7.0.2 oraz 8.x przed wersją 8.0.3 umożliwiają zdalnym atakującym wywołanie nieokreślonego wpływu poprzez pełną ścieżkę w parametrze.
Ocena ryzyka
Atakujący może wykorzystać te podatności do uzyskania dostępu do wrażliwych danych lub systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację PaperThin CommonSpot do najnowszej wersji, aby usunąć te podatności oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w PaperThin CommonSpot
Zobacz wszystkie- CVE-2014-2874Wysokie
PaperThin CommonSpot w wersjach przed 7.0.2 oraz 8.x przed 8.0.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w nieokreślonym kontekście.
- CVE-2014-2868Wysokie
PaperThin CommonSpot w wersjach przed 7.0.2 oraz 8.x przed 8.0.3 umożliwia zdalnym atakującym modyfikację przepływu wykonania kodu ColdFusion poprzez użycie żądania HTTP GET do ustawienia zmiennej ColdFusion.
- CVE-2014-2867Wysokie
W PaperThin CommonSpot przed wersją 7.0.2 oraz 8.x przed wersją 8.0.3 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie strony ColdFusion.
- CVE-2014-2866Wysokie
PaperThin CommonSpot w wersjach przed 7.0.2 oraz 8.x przed 8.0.3 polega na ograniczeniach dostępu opartych na kodzie JavaScript po stronie klienta, co umożliwia zdalnym atakującym wykonywanie nieokreślonych operacji poprzez modyfikację tego kodu.
- CVE-2014-2864Wysokie
Wielokrotne podatności na przejście katalogu w PaperThin CommonSpot przed wersją 7.0.2 oraz 8.x przed wersją 8.0.3 umożliwiają zdalnym atakującym wywołanie nieokreślonego wpływu poprzez parametr nazwy pliku zawierający sekwencje przejścia katalogu.
- CVE-2014-2859Wysokie
PaperThin CommonSpot w wersjach przed 7.0.2 oraz 8.x przed 8.0.3 umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu poprzez bezpośrednie żądanie.
Oryginalny opis (angielski, źródło NVD)
Multiple absolute path traversal vulnerabilities in PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 allow remote attackers to have an unspecified impact via a full pathname in a parameter.