CVE-2015-0968
WysokieStreszczenie
W SearchBlox przed wersją 8.2 występuje podatność na nieograniczone przesyłanie plików w admin/uploadImage.html, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i typem zawartości image/jpeg.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do wersji SearchBlox 8.2 lub nowszej oraz wdrożenie ścisłych kontroli dotyczących przesyłania plików, aby zapobiec takim atakom.
Inne podatności w SearchBlox
Zobacz wszystkie- CVE-2015-0970Wysokie
W podatności CVE-2015-0970 występuje luka typu CSRF w SearchBlox przed wersją 8.2, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia dowolnych użytkowników.
- CVE-2015-7919Krytyczne
SearchBlox w wersji 8.3 przed 8.3.1 umożliwia zdalnym atakującym zapis do pliku konfiguracyjnego, co może prowadzić do awarii aplikacji.
Oryginalny opis (angielski, źródło NVD)
Unrestricted file upload vulnerability in admin/uploadImage.html in SearchBlox before 8.2 allows remote attackers to execute arbitrary code by uploading a file with an executable extension and the image/jpeg content type, a different vulnerability than CVE-2013-3590.