CVE-2015-7919
KrytyczneStreszczenie
SearchBlox w wersji 8.3 przed 8.3.1 umożliwia zdalnym atakującym zapis do pliku konfiguracyjnego, co może prowadzić do awarii aplikacji.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do spowodowania przerwy w działaniu usługi, co wpływa na dostępność aplikacji.
Rekomendacja
Zaleca się aktualizację do wersji 8.3.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w SearchBlox
Zobacz wszystkie- CVE-2015-0970Wysokie
W podatności CVE-2015-0970 występuje luka typu CSRF w SearchBlox przed wersją 8.2, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia dowolnych użytkowników.
- CVE-2015-0968Wysokie
W SearchBlox przed wersją 8.2 występuje podatność na nieograniczone przesyłanie plików w admin/uploadImage.html, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i typem zawartości image/jpeg.
Oryginalny opis (angielski, źródło NVD)
SearchBlox 8.3 before 8.3.1 allows remote attackers to write to the config file, and consequently cause a denial of service (application crash), via unspecified vectors.