CVE-2015-2955

Wysokie

Opublikowano: 13/06/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Igreks MilkyStep Light w wersji 0.94 i wcześniejszych oraz Professional w wersji 1.82 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Igreks MilkyStep Light 0.94 and earlier, Professional 1.82 and earlier

CVE-2015-2956Wysokie
Podatność na wstrzykiwanie SQL w Igreks MilkyStep Light w wersji 0.94 i wcześniejszych oraz Professional w wersji 1.82 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

Igreks MilkyStep Light 0.94 and earlier and Professional 1.82 and earlier allows remote attackers to execute arbitrary OS commands via unspecified vectors.