CVE-2015-3884
WysokieStreszczenie
W qdPM 8.3 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchamiania kodu, co może prowadzić do przejęcia kontroli nad systemem oraz wycieku danych.
Rekomendacja
Zaleca się wprowadzenie ograniczeń dotyczących przesyłania plików oraz skanowanie przesyłanych plików pod kątem złośliwego oprogramowania.
Inne podatności w qdPM 8.3
Zobacz wszystkie- CVE-2015-3881Wysokie
Podatność w qdPM 8.3 umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez bezpośrednie żądanie do określonych plików konfiguracyjnych i logów.
- CVE-2019-25669Wysokie
qdPM 9.1 jest podatny na iniekcję SQL przez parametr search_by_extrafields[]. Atakujący może manipulować zapytaniami do bazy danych, wysyłając spreparowane żądania POST do endpointu users, co prowadzi do wycieku danych.
Oryginalny opis (angielski, źródło NVD)
Unrestricted file upload vulnerability in the (1) myAccount, (2) projects, (3) tasks, (4) tickets, (5) discussions, (6) reports, and (7) scheduler pages in qdPM 8.3 allows remote attackers to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in uploads/attachments/ or uploads/users/.