Katalog CVE
CVE-2016-1000031
KrytyczneStreszczenie
W Apache Commons FileUpload przed wersją 1.3.3 występuje podatność, która umożliwia zdalne wykonanie kodu poprzez manipulację plikami DiskFileItem.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchomienia nieautoryzowanego kodu na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Apache Commons FileUpload do wersji 1.3.3 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Apache Commons FileUpload before 1.3.3 DiskFileItem File Manipulation Remote Code Execution