CVE-2016-4313

Wysokie

Opublikowano: 24/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność na przejście do katalogu w funkcji rozpakowywania w eXtplorer 2.1.9 pozwala zdalnym atakującym na wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w pliku archiwum.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uruchomienia złośliwego kodu na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację eXtplorera do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak skanowanie plików archiwów.

Inne podatności w eXtplorer 2.1.9

CVE-2017-12756Wysokie
W wersjach extplorer 2.1.9 i wcześniejszych występuje podatność na wstrzykiwanie poleceń w funkcji transferu z innego serwera, co pozwala atakującemu na wstrzyknięcie polecenia za pomocą parametru userfile[0].

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in unzip/extract feature in eXtplorer 2.1.9 allows remote attackers to execute arbitrary files via a .. (dot dot) in an archive file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS