CVE-2016-6517

Krytyczne

Opublikowano: 23/01/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu directory traversal w Liferay 5.1.0 umożliwia zdalnym atakującym uzyskanie nieokreślonego wpływu poprzez wykorzystanie parametru minifierBundleDir w pliku barebone.jsp z zakodowanym ciągiem %2E%2E.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do nieautoryzowanych zasobów systemowych, co może prowadzić do ujawnienia danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Liferay, aby usunąć tę podatność oraz wprowadzenie dodatkowych mechanizmów zabezpieczających przed atakami typu directory traversal.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in Liferay 5.1.0 allows remote attackers to have unspecified impact via a %2E%2E (encoded dot dot) in the minifierBundleDir parameter to barebone.jsp.