CVE-2016-4806
WysokieStreszczenie
Web2py w wersjach 2.14.5 i niższych jest podatny na lukę typu Local File Inclusion, która umożliwia złośliwemu użytkownikowi dostęp do wrażliwych plików serwera webowego.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do ujawnienia poufnych informacji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Web2py do wersji powyżej 2.14.5, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Web2py
Zobacz wszystkie- CVE-2016-4808Wysokie
Wersje Web2py 2.14.5 i wcześniejsze są podatne na atak CSRF (Cross Site Request Forgery), co pozwala napastnikowi na oszukanie zalogowanego użytkownika do wykonania niepożądanych działań. Napastnik może skłonić ofiarę do dezaktywacji zainstalowanej aplikacji, wysyłając jej odpowiedni link.
- CVE-2016-10321Krytyczne
Web2py w wersjach przed 2.14.6 nie sprawdza poprawnie, czy host jest zablokowany przed weryfikacją haseł, co umożliwia zdalnemu atakującemu przeprowadzenie ataków typu brute-force.
Oryginalny opis (angielski, źródło NVD)
Web2py versions 2.14.5 and below was affected by Local File Inclusion vulnerability, which allows a malicious intended user to read/access web server sensitive files.