CVE-2015-2993
WysokieStreszczenie
SysAid Help Desk w wersjach przed 15.2 nie ogranicza prawidłowo dostępu do niektórej funkcjonalności, co pozwala zdalnym atakującym na (1) tworzenie kont administratorów poprzez spreparowane żądanie do /createnewaccount lub (2) zapisywanie do dowolnych plików za pomocą parametru fileName w /userentry.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do kont administratorów oraz modyfikować pliki na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację SysAid Help Desk do wersji 15.2 lub nowszej, aby usunąć te luki w zabezpieczeniach oraz wprowadzenie dodatkowych środków kontroli dostępu.
Inne podatności w SysAid Help Desk
Zobacz wszystkie- CVE-2015-3000Wysokie
SysAid Help Desk w wersjach przed 15.2 jest podatny na atak typu XML Entity Expansion (XEE), który pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez dużą liczbę zagnieżdżonych odniesień do encji w dokumencie XML.
- CVE-2015-2996Wysokie
Wielokrotne podatności typu directory traversal w SysAid Help Desk przed wersją 15.2 umożliwiają zdalnym atakującym odczyt dowolnych plików oraz wywołanie odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
SysAid Help Desk before 15.2 does not properly restrict access to certain functionality, which allows remote attackers to (1) create administrator accounts via a crafted request to /createnewaccount or (2) write to arbitrary files via the fileName parameter to /userentry.