CVE-2014-8174

Krytyczne

Opublikowano: 19/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

eDeploy umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie protokołu HTTP do pobierania plików.

Atakujący mogą zdalnie uruchomić nieautoryzowany kod, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.

Zaleca się ograniczenie dostępu do eDeploy oraz monitorowanie pobieranych plików w celu zminimalizowania ryzyka.

Oryginalny opis (angielski, źródło NVD)

eDeploy makes it easier for remote attackers to execute arbitrary code by leveraging use of HTTP to download files.