CVE-2014-2936

Wysokie

Opublikowano: 08/05/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Menadżer katalogów w Caldera 9.20 umożliwia zdalnym atakującym przeprowadzenie ataków typu injection w globalnym zakresie poprzez wykorzystanie parametru maindir_hotfolder w dirmng/index.php lub nieokreślonego parametru w innych plikach.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do wstrzykiwania złośliwych danych, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi w systemie.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Caldera oraz wprowadzenie odpowiednich filtrów walidacji danych wejściowych w aplikacji.

Inne podatności w Caldera 9.20

CVE-2014-2934Wysokie
Wielokrotne podatności typu SQL injection w Caldera 9.20 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tr w plikach costview2/jobs.php oraz costview2/printers.php.

Oryginalny opis (angielski, źródło NVD)

The directory manager in Caldera 9.20 allows remote attackers to conduct variable-injection attacks in the global scope via (1) the maindir_hotfolder parameter to dirmng/index.php, or an unspecified parameter to (2) PPD/index.php, (3) dirmng/docmd.php, or (4) dirmng/param.php.