CVE-2014-2864
WysokieStreszczenie
Wielokrotne podatności na przejście katalogu w PaperThin CommonSpot przed wersją 7.0.2 oraz 8.x przed wersją 8.0.3 umożliwiają zdalnym atakującym wywołanie nieokreślonego wpływu poprzez parametr nazwy pliku zawierający sekwencje przejścia katalogu.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do uzyskania dostępu do nieautoryzowanych zasobów systemowych, co może prowadzić do ujawnienia wrażliwych danych.
Rekomendacja
Zaleca się aktualizację PaperThin CommonSpot do najnowszej wersji, aby usunąć te podatności oraz wprowadzenie dodatkowych mechanizmów zabezpieczeń, takich jak walidacja danych wejściowych.
Inne podatności w PaperThin CommonSpot
Zobacz wszystkie- CVE-2014-2874Wysokie
PaperThin CommonSpot w wersjach przed 7.0.2 oraz 8.x przed 8.0.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w nieokreślonym kontekście.
- CVE-2014-2868Wysokie
PaperThin CommonSpot w wersjach przed 7.0.2 oraz 8.x przed 8.0.3 umożliwia zdalnym atakującym modyfikację przepływu wykonania kodu ColdFusion poprzez użycie żądania HTTP GET do ustawienia zmiennej ColdFusion.
- CVE-2014-2867Wysokie
W PaperThin CommonSpot przed wersją 7.0.2 oraz 8.x przed wersją 8.0.3 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie strony ColdFusion.
- CVE-2014-2866Wysokie
PaperThin CommonSpot w wersjach przed 7.0.2 oraz 8.x przed 8.0.3 polega na ograniczeniach dostępu opartych na kodzie JavaScript po stronie klienta, co umożliwia zdalnym atakującym wykonywanie nieokreślonych operacji poprzez modyfikację tego kodu.
- CVE-2014-2863Wysokie
Wielokrotne podatności na przejście przez absolutną ścieżkę w PaperThin CommonSpot przed wersją 7.0.2 oraz 8.x przed wersją 8.0.3 umożliwiają zdalnym atakującym wywołanie nieokreślonego wpływu poprzez pełną ścieżkę w parametrze.
- CVE-2014-2859Wysokie
PaperThin CommonSpot w wersjach przed 7.0.2 oraz 8.x przed 8.0.3 umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu poprzez bezpośrednie żądanie.
Oryginalny opis (angielski, źródło NVD)
Multiple directory traversal vulnerabilities in PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 allow remote attackers to have an unspecified impact via a filename parameter containing directory traversal sequences.