Katalog CVE
CVE-2016-4326
KrytyczneStreszczenie
Dodatek Chef Manage (wcześniej opscode-manage) przed wersją 1.12.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane serializowane w ciasteczku.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację do wersji 1.12.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Chef Manage (formerly opscode-manage) add-on before 1.12.0 for Chef allows remote attackers to execute arbitrary code via crafted serialized data in a cookie.