CVE-2016-6124
WysokieStreszczenie
IBM Kenexa LMS w chmurze w wersjach 13.1 oraz 13.2 - 13.2.4 może umożliwić zdalnemu atakującemu przesyłanie dowolnych plików, co może pozwolić na wykonanie dowolnego kodu na podatnym serwerze.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IBM Kenexa LMS on Cloud
Zobacz wszystkie- CVE-2016-8932Wysokie
IBM Kenexa LMS na chmurze może umożliwić zdalnemu atakującemu przesyłanie dowolnych plików, co może pozwolić na wykonanie dowolnego kodu na podatnym serwerze.
- CVE-2016-8931Wysokie
IBM Kenexa LMS na chmurze może pozwolić zdalnemu atakującemu na przesyłanie dowolnych plików, co może umożliwić wykonanie dowolnego kodu na podatnym serwerze.
- CVE-2016-8930Wysokie
IBM Kenexa LMS na chmurze jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może pozwolić mu na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
- CVE-2016-8928Wysokie
IBM Kenexa LMS na chmurze jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
Oryginalny opis (angielski, źródło NVD)
IBM Kenexa LMS on Cloud 13.1 and 13.2 - 13.2.4 could allow a remote attacker to upload arbitrary files, which could allow the attacker to execute arbitrary code on the vulnerable server.