CVE-2015-7570
WysokieStreszczenie
W Yeager CMS w wersji 1.2.1 zidentyfikowano wiele podatności typu server-side request forgery (SSRF), które pozwalają zdalnym atakującym na inicjowanie wychodzących żądań oraz enumerację otwartych portów za pomocą parametru dbhost w określonych plikach testowych.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do przeprowadzenia ataków na inne usługi w sieci, co może prowadzić do ujawnienia wrażliwych informacji lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację Yeager CMS do najnowszej wersji, aby usunąć te podatności oraz ograniczenie dostępu do plików testowych.
Inne podatności w Yeager CMS 1.2.1
Zobacz wszystkie- CVE-2015-7571Wysokie
W Yeager CMS w wersji 1.2.1 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.
- CVE-2015-7569Wysokie
W Yeager CMS w wersji 1.2.1 występuje podatność na wstrzykiwanie SQL w module 'yeager/y.php/tab_USERLIST', która pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr 'pagedir_orderby'.
- CVE-2015-7568Krytyczne
W Yeager CMS w wersji 1.2.1 występuje podatność na atak typu SQL injection w funkcji odzyskiwania hasła, która pozwala zdalnym atakującym na zmianę danych logowania znanych użytkowników za pomocą parametru 'userEmail'.
Oryginalny opis (angielski, źródło NVD)
Multiple server-side request forgery (SSRF) vulnerabilities in Yeager CMS 1.2.1 allow remote attackers to trigger outbound requests and enumerate open ports via the dbhost parameter to libs/org/adodb_lite/tests/test_adodb_lite.php, libs/org/adodb_lite/tests/test_datadictionary.php, or libs/org/adodb_lite/tests/test_adodb_lite_sessions.php.