CVE-2015-1592

Wysokie

Opublikowano: 19/02/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Movable Type Pro, Open Source i Advanced przed wersją 5.2.12 oraz Pro i Advanced 6.0.x przed wersją 6.0.7 nieprawidłowo wykorzystują funkcję Perl Storable::thaw, co pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików Perl oraz potencjalne wykonanie dowolnego kodu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Movable Type, aby usunąć tę podatność.

Inne podatności w Movable Type Pro, Open Source, Advanced

CVE-2015-0845Wysokie
W podatności CVE-2015-0845 występuje luka formatu ciągu w Movable Type Pro, Open Source i Advanced przed wersją 5.2.13 oraz Pro i Advanced 6.0.x przed wersją 6.0.8, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z lokalizacją szablonów.

Oryginalny opis (angielski, źródło NVD)

Movable Type Pro, Open Source, and Advanced before 5.2.12 and Pro and Advanced 6.0.x before 6.0.7 does not properly use the Perl Storable::thaw function, which allows remote attackers to include and execute arbitrary local Perl files and possibly execute arbitrary code via unspecified vectors.