CVE-2015-1443

Wysokie

Opublikowano: 28/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Pakiet httpd w fli4l przed wersją 3.10.1 oraz 4.0 przed 30 stycznia 2015 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem przez zdalnego atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację pakietu httpd do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w httpd package in fli4l

CVE-2015-1445Wysokie
W pakiecie httpd w fli4l przed wersją 3.10.1 oraz 4.0 przed 30 stycznia 2015 roku występuje podatność na wstrzykiwanie nagłówków HTTP.

Oryginalny opis (angielski, źródło NVD)

The httpd package in fli4l before 3.10.1 and 4.0 before 2015-01-30 allows remote attackers to execute arbitrary code.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS