CVE-2014-8731
KrytyczneStreszczenie
PHPMemcachedAdmin w wersji 1.2.2 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez wykorzystanie zserializowanych danych oraz ostatniej części połączonej nazwy pliku, co prowadzi do utworzenia pliku w katalogu głównym serwera WWW.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchomienia szkodliwego kodu, co może prowadzić do przejęcia kontroli nad serwerem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację PHPMemcachedAdmin do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów serwera w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
PHPMemcachedAdmin 1.2.2 and earlier allows remote attackers to execute arbitrary PHP code via vectors related "serialized data and the last part of the concatenated filename," which creates a file in webroot.