Katalog CVE
CVE-2014-3702
KrytyczneStreszczenie
Podatność na przejście do katalogu w eNovance eDeploy umożliwia zdalnym atakującym tworzenie dowolnych katalogów i plików, co może prowadzić do odmowy usługi z powodu nadmiernego zużycia zasobów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zapełnienia systemu plików, co może prowadzić do awarii usług i zakłócenia działania aplikacji.
Rekomendacja
Zaleca się aktualizację eNovance eDeploy do najnowszej wersji, która naprawia tę podatność oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed atakami typu directory traversal.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in eNovance eDeploy allows remote attackers to create arbitrary directories and files and consequently cause a denial of service (resource consumption) via a .. (dot dot) the session parameter.