CVE-2015-2842
WysokieStreszczenie
W systemie GoAutoDial GoAdmin CE 3.x przed wersją 3.3-1421902800 występuje podatność na nieograniczone przesyłanie plików w funkcjonalności przesyłania plików audio. Atakujący może przesłać plik z rozszerzeniem wykonywalnym, co pozwala na zdalne wykonanie dowolnego kodu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa organizacji, umożliwiając atakującym zdalne uruchamianie kodu na serwerze. Może to prowadzić do przejęcia kontroli nad systemem oraz wycieku danych.
Rekomendacja
Zaleca się aktualizację systemu do wersji 3.3-1421902800 lub nowszej oraz wdrożenie mechanizmów ograniczających przesyłanie plików tylko do dozwolonych typów.
Inne podatności w GoAutoDial GoAdmin CE 3.x
Zobacz wszystkie- CVE-2015-2845Wysokie
Funkcja cpanel w pliku go_site.php w GoAutoDial GoAdmin CE przed wersją 3.3-1421902800 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez część $type w PATH_INFO.
- CVE-2015-2844Wysokie
Funkcja cpanel w pliku go_site.php w GoAutoDial GoAdmin CE przed wersją 3.3-1420434000 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez część $action w PATH_INFO.
- CVE-2015-2843Wysokie
Wielokrotne podatności na wstrzykiwanie SQL w GoAutoDial GoAdmin CE przed wersją 3.3-1421902800 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) user_name lub (2) user_pass w pliku go_login.php oraz przez PATH_INFO do (3) go_login/validate_credentials/admin/ lub (4) index.php/go_site/go_get_user_info/.
Oryginalny opis (angielski, źródło NVD)
Unrestricted file upload vulnerability in go_audiostore.php in the audiostore (Voice Files) upload functionality in GoAutoDial GoAdmin CE 3.x before 3.3-1421902800 allows remote attackers to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in sounds/.