CVE-2014-7178

Wysokie

Opublikowano: 28/11/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Enalean Tuleap w wersjach przed 7.5.99.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nagłówka User-Agent, który jest przekazywany do funkcji passthru PHP.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację Enalean Tuleap do wersji 7.5.99.6 lub nowszej w celu usunięcia tej podatności.

Inne podatności w Enalean Tuleap

CVE-2017-7411Wysokie
W Enalean Tuleap w wersji 9.6 i wcześniejszych zidentyfikowano problem związany z metodą User::getRecentElements(), która wykorzystuje funkcję unserialize() z manipulowalną wartością preferencji. Może to prowadzić do wstrzykiwania dowolnych obiektów PHP do kontekstu aplikacji.

Oryginalny opis (angielski, źródło NVD)

Enalean Tuleap before 7.5.99.6 allows remote attackers to execute arbitrary commands via the User-Agent header, which is provided to the passthru PHP function.