CVE-2014-8084

Wysokie

Opublikowano: 05/01/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2014-8084 w OSClass przed wersją 3.4.3 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi, która pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików.

Ocena ryzyka

Atakujący mogą wykorzystać tę lukę do uruchomienia złośliwego kodu na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację OSClass do wersji 3.4.3 lub nowszej, aby usunąć tę podatność.

Inne podatności w OSClass

CVE-2014-8083Wysokie
Podatność na wstrzykiwanie SQL w metodzie Search::setJsonAlert w OSClass przed wersją 3.4.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr alert w akcji subskrypcji powiadomień o wyszukiwaniach.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in oc-includes/osclass/controller/ajax.php in OSClass before 3.4.3 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the ajaxfile parameter in a custom action.