CVE-2015-2996
WysokieStreszczenie
Wielokrotne podatności typu directory traversal w SysAid Help Desk przed wersją 15.2 umożliwiają zdalnym atakującym odczyt dowolnych plików oraz wywołanie odmowy usługi.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub spowodować przeciążenie systemu, co może prowadzić do przerw w dostępności usług.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SysAid Help Desk, aby usunąć te podatności oraz monitorowanie systemu pod kątem nieautoryzowanych prób dostępu.
Inne podatności w SysAid Help Desk
Zobacz wszystkie- CVE-2015-3000Wysokie
SysAid Help Desk w wersjach przed 15.2 jest podatny na atak typu XML Entity Expansion (XEE), który pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez dużą liczbę zagnieżdżonych odniesień do encji w dokumencie XML.
- CVE-2015-2993Wysokie
SysAid Help Desk w wersjach przed 15.2 nie ogranicza prawidłowo dostępu do niektórej funkcjonalności, co pozwala zdalnym atakującym na (1) tworzenie kont administratorów poprzez spreparowane żądanie do /createnewaccount lub (2) zapisywanie do dowolnych plików za pomocą parametru fileName w /userentry.
Oryginalny opis (angielski, źródło NVD)
Multiple directory traversal vulnerabilities in SysAid Help Desk before 15.2 allow remote attackers to (1) read arbitrary files via a .. (dot dot) in the fileName parameter to getGfiUpgradeFile or (2) cause a denial of service (CPU and memory consumption) via a .. (dot dot) in the fileName parameter to calculateRdsFileChecksum.