CVE-2015-0935

Wysokie

Opublikowano: 25/05/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Bomgar Remote Support w wersjach przed 15.1.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez spreparowane dane zserializowane do nieokreślonych skryptów PHP.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego uruchamiania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację Bomgar Remote Support do wersji 15.1.1 lub nowszej w celu usunięcia tej podatności.

Inne podatności w Bomgar Remote Support

CVE-2017-5996Wysokie
Agent w Bomgar Remote Support w wersjach 15.2.x przed 15.2.3, 16.1.x przed 16.1.5 oraz 16.2.x przed 16.2.4 umożliwia przejęcie DLL z powodu słabych uprawnień do %SYSTEMDRIVE%\ProgramData.

Oryginalny opis (angielski, źródło NVD)

Bomgar Remote Support before 15.1.1 allows remote attackers to execute arbitrary PHP code via crafted serialized data to unspecified PHP scripts.