Katalog CVE
CVE-2016-1505
KrytyczneStreszczenie
Backend przechowywania systemu plików w Radicale przed wersją 1.1 na systemie Windows umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików poprzez spreparowaną ścieżkę.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub wprowadzić złośliwe pliki, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację Radicale do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do systemu plików dla nieautoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The filesystem storage backend in Radicale before 1.1 on Windows allows remote attackers to read or write to arbitrary files via a crafted path, as demonstrated by /c:/file/ignore.