CVE-2015-2844
WysokieStreszczenie
Funkcja cpanel w pliku go_site.php w GoAutoDial GoAdmin CE przed wersją 3.3-1420434000 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez część $action w PATH_INFO.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację GoAutoDial GoAdmin CE do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w GoAutoDial GoAdmin CE
Zobacz wszystkie- CVE-2015-2845Wysokie
Funkcja cpanel w pliku go_site.php w GoAutoDial GoAdmin CE przed wersją 3.3-1421902800 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez część $type w PATH_INFO.
- CVE-2015-2843Wysokie
Wielokrotne podatności na wstrzykiwanie SQL w GoAutoDial GoAdmin CE przed wersją 3.3-1421902800 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) user_name lub (2) user_pass w pliku go_login.php oraz przez PATH_INFO do (3) go_login/validate_credentials/admin/ lub (4) index.php/go_site/go_get_user_info/.
- CVE-2015-2842Wysokie
W systemie GoAutoDial GoAdmin CE 3.x przed wersją 3.3-1421902800 występuje podatność na nieograniczone przesyłanie plików w funkcjonalności przesyłania plików audio. Atakujący może przesłać plik z rozszerzeniem wykonywalnym, co pozwala na zdalne wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
The cpanel function in go_site.php in GoAutoDial GoAdmin CE before 3.3-1420434000 allows remote attackers to execute arbitrary commands via the $action portion of the PATH_INFO.