CVE-2015-6812
WysokieStreszczenie
W wersjach przed 4.0.12.1 oprogramowania Invision Power Services IPS Community Suite, zdalni atakujący mogą spowodować odmowę usługi poprzez specjalnie przygotowany URL, co prowadzi do pętli i zużycia pamięci.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów i utraty dostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację do wersji 4.0.12.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Invision Power Services IPS Community Suite
Zobacz wszystkie- CVE-2017-8899Wysokie
W wersjach 4.1.19.2 i wcześniejszych pakietu Invision Power Services (IPS) Community Suite występuje kombinacja podatności typu Stored XSS oraz ujawnienia informacji w funkcji załączników w panelu użytkownika. Można to wywołać przez dowolnego użytkownika Invision Power Board, co może prowadzić do uzyskania dostępu do kont moderatorów lub administratorów.
- CVE-2017-8898Krytyczne
W wersjach 4.1.19.2 i wcześniejszych pakietu Invision Power Services (IPS) Community Suite występuje podatność na przechowywane XSS w sekcji Ogłoszenia, co umożliwia eskalację uprawnień z moderatora do administratora. Atak wykorzystuje parametr announce_content w żądaniu index.php?/modcp/announcements/&action=create.
Oryginalny opis (angielski, źródło NVD)
Invision Power Services IPS Community Suite (aka Invision Power Board, IPB, or Power Board) before 4.0.12.1 allows remote attackers to cause a denial of service (loop and memory consumption) via a crafted URL.