CVE-2016-1000031
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
W Apache Commons FileUpload przed wersją 1.3.3 występuje podatność, która umożliwia zdalne wykonanie kodu poprzez manipulację plikami DiskFileItem.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchomienia nieautoryzowanego kodu na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Apache Commons FileUpload do wersji 1.3.3 lub nowszej, aby usunąć tę podatność.
Inne podatności w Apache Commons FileUpload
Zobacz wszystkie- CVE-2023-24998Wysokie
Apache Commons FileUpload przed wersją 1.5 nie ogranicza liczby części żądania do przetworzenia, co umożliwia atakującemu wywołanie DoS poprzez złośliwe przesłanie pliku lub serię przesyłań. Nowa opcja konfiguracyjna (FileUploadBase#setFileCountMax) nie jest domyślnie włączona i musi być jawnie skonfigurowana.
- CVE-2014-0050Wysokie
W Apache Commons FileUpload przed wersją 1.3.1 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowany nagłówek Content-Type. Może to prowadzić do nieskończonej pętli i wysokiego zużycia CPU.
- CVE-2013-0248Średnie
Domyślna konfiguracja javax.servlet.context.tempdir w Apache Commons FileUpload 1.0 do 1.2.2 używa katalogu /tmp do przechowywania przesłanych plików, co pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez niesprecyzowany atak symlink.
Oryginalny opis (angielski, źródło NVD)
Apache Commons FileUpload before 1.3.3 DiskFileItem File Manipulation Remote Code Execution
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS