Katalog CVE
CVE-2015-8747
KrytyczneStreszczenie
Backend magazynowania multifilesystem w Radicale przed wersją 1.1 pozwala zdalnym atakującym na odczyt lub zapis do dowolnych plików poprzez spreparowaną nazwę komponentu.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych lub wprowadzić złośliwe pliki, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację Radicale do wersji 1.1 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The multifilesystem storage backend in Radicale before 1.1 allows remote attackers to read or write to arbitrary files via a crafted component name.