CVE-2016-7790
KrytyczneStreszczenie
Exponent CMS w wersji 2.3.9 ma podatność na zdalne wykonanie kodu w pliku /install/index.php. Atakujący może przesłać plik 'php' na stronę przez uploader_paste.php, a następnie nadpisać plik /framework/conf/config.php, co prowadzi do wykonania dowolnego kodu.
Ocena ryzyka
Podatność ta umożliwia atakującemu zdalne wykonanie kodu, co może prowadzić do pełnej kompromitacji systemu. Organizacja narażona jest na utratę danych oraz nieautoryzowany dostęp do zasobów.
Rekomendacja
Zaleca się aktualizację Exponent CMS do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy ograniczyć dostęp do plików konfiguracyjnych oraz monitorować przesyłane pliki.
Oryginalny opis (angielski, źródło NVD)
Exponent CMS 2.3.9 suffers from a remote code execution vulnerability in /install/index.php. An attacker can upload 'php' file to the website through uploader_paste.php, then overwrite /framework/conf/config.php, which leads to arbitrary code execution.