CVE-2015-5473
KrytyczneStreszczenie
Wielokrotne podatności typu directory traversal w Samsung SyncThru 6 przed wersją 1.0 umożliwiają zdalnym atakującym usunięcie dowolnych plików lub wykonanie dowolnego kodu z uprawnieniami SYSTEM.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do uzyskania pełnej kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Samsung SyncThru do najnowszej wersji, aby usunąć te podatności oraz monitorowanie systemu w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Multiple directory traversal vulnerabilities in Samsung SyncThru 6 before 1.0 allow remote attackers to delete arbitrary files via unspecified parameters to (1) upload/updateDriver or (2) upload/addDriver or to execute arbitrary code with SYSTEM privileges via unspecified parameters to (3) uploadCloning.html, (4) fileupload.html, (5) uploadFirmware.html, or (6) upload/driver.