CVE-2016-8932
WysokieStreszczenie
IBM Kenexa LMS na chmurze może umożliwić zdalnemu atakującemu przesyłanie dowolnych plików, co może pozwolić na wykonanie dowolnego kodu na podatnym serwerze.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania IBM Kenexa LMS na chmurze oraz wdrożenie odpowiednich zabezpieczeń, aby ograniczyć możliwość przesyłania nieautoryzowanych plików.
Inne podatności w IBM Kenexa LMS on Cloud
Zobacz wszystkie- CVE-2016-8931Wysokie
IBM Kenexa LMS na chmurze może pozwolić zdalnemu atakującemu na przesyłanie dowolnych plików, co może umożliwić wykonanie dowolnego kodu na podatnym serwerze.
- CVE-2016-8930Wysokie
IBM Kenexa LMS na chmurze jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może pozwolić mu na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
- CVE-2016-8928Wysokie
IBM Kenexa LMS na chmurze jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
- CVE-2016-6124Wysokie
IBM Kenexa LMS w chmurze w wersjach 13.1 oraz 13.2 - 13.2.4 może umożliwić zdalnemu atakującemu przesyłanie dowolnych plików, co może pozwolić na wykonanie dowolnego kodu na podatnym serwerze.
Oryginalny opis (angielski, źródło NVD)
IBM Kenexa LMS on Cloud could allow a remote attacker to upload arbitrary files, which could allow the attacker to execute arbitrary code on the vulnerable server.