CVE-2016-5050
KrytyczneStreszczenie
W ReadyDesk 9.1 występuje podatność na nieograniczone przesyłanie plików w pliku chat/sendfile.aspx, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie i zażądanie pliku .aspx.
Ocena ryzyka
Ta podatność może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się ograniczenie możliwości przesyłania plików oraz wdrożenie mechanizmów weryfikacji typów plików, aby zapobiec przesyłaniu niebezpiecznych plików.
Inne podatności w ReadyDesk 9.1
Zobacz wszystkie- CVE-2016-5683Wysokie
ReadyDesk 9.1 pozwala lokalnym użytkownikom na uzyskanie haseł SQL Server w postaci niezaszyfrowanej poprzez odczytanie pliku SQL_Config.aspx oraz odszyfrowanie danych za pomocą wbudowanego klucza w pliku ReadyDesk.dll.
- CVE-2016-5049Wysokie
Podatność typu directory traversal w pliku chat/openattach.aspx w ReadyDesk 9.1 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze SESID w połączeniu z nazwą pliku w parametrze FNAME.
- CVE-2016-5048Krytyczne
W ReadyDesk 9.1 występuje podatność na atak typu SQL injection w pliku chat/staff/default.aspx, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.
Oryginalny opis (angielski, źródło NVD)
Unrestricted file upload vulnerability in chat/sendfile.aspx in ReadyDesk 9.1 allows remote attackers to execute arbitrary code by uploading and requesting a .aspx file.