CVE-2016-8938
KrytyczneStreszczenie
IBM UrbanCode Deploy może pozwolić użytkownikowi na wykonanie kodu poprzez specjalnie przygotowane przesłanie pliku, które zastąpi kod na serwerze. Taki kod mógłby być wykonywany na maszynach agenta UCD, które hostują aplikacje produkcyjne klientów.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego wykonania kodu, co może prowadzić do kompromitacji aplikacji produkcyjnych i danych klientów.
Rekomendacja
Zaleca się wdrożenie ścisłych kontroli dostępu do funkcji przesyłania plików oraz regularne aktualizacje oprogramowania w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
IBM UrbanCode Deploy could allow a user to execute code using a specially crafted file upload that would replace code on the server. This code could be executed on the UCD agent machines that host customer's production applications.