CVE-2015-5705

Wysokie

Opublikowano: 06/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzykiwanie argumentów w devscripts przed wersją 2.15.7 umożliwia zdalnym atakującym zapis do dowolnych plików za pomocą spreparowanego symlink i nazwy pliku.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do modyfikacji lub usunięcia krytycznych plików w systemie, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację devscripts do wersji 2.15.7 lub nowszej, aby zniwelować tę podatność.

Inne podatności w devscripts

CVE-2015-5704Wysokie
W skrypcie scripts/licensecheck.pl w devscripts przed wersją 2.15.7 lokalni użytkownicy mogą wykonywać dowolne polecenia powłoki.

Oryginalny opis (angielski, źródło NVD)

Argument injection vulnerability in devscripts before 2.15.7 allows remote attackers to write to arbitrary files via a crafted symlink and crafted filename.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS