CVE-2016-7791

Krytyczne

Opublikowano: 12/01/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Exponent CMS w wersji 2.3.9 ma podatność na zdalne wykonanie kodu w pliku /install/index.php. Atakujący może przesłać złośliwy plik 'exploit.tar.gz' na stronę, a następnie go rozpakować, co prowadzi do wykonania dowolnego kodu.

Ocena ryzyka

Podatność ta pozwala atakującemu na zdalne wykonanie kodu, co może prowadzić do pełnej kompromitacji systemu. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym dostępem do ich aplikacji.

Rekomendacja

Zaleca się aktualizację Exponent CMS do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy ograniczyć dostęp do plików instalacyjnych na serwerze.

Oryginalny opis (angielski, źródło NVD)

Exponent CMS 2.3.9 suffers from a remote code execution vulnerability in /install/index.php. An attacker can upload an evil 'exploit.tar.gz' file to the website, then extract it by visiting '/install/index.php?install_sample=../../files/exploit', which leads to arbitrary code execution.