CVE-2016-9332
WysokieStreszczenie
W Moxa SoftCMS w wersjach przed 1.6 odkryto problem związany z niewłaściwą walidacją danych wejściowych. Atakujący może dostarczyć nieoczekiwane wartości, co może prowadzić do awarii programu lub nadmiernego zużycia zasobów, skutkując warunkiem odmowy usługi.
Ocena ryzyka
Organizacja może doświadczyć przerwy w dostępności usług z powodu ataków DoS, co może prowadzić do utraty zaufania klientów oraz potencjalnych strat finansowych.
Rekomendacja
Zaleca się aktualizację Moxa SoftCMS do wersji 1.6 lub nowszej, aby zlikwidować tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed nieautoryzowanym dostępem.
Inne podatności w Moxa SoftCMS
Zobacz wszystkie- CVE-2016-8360Wysokie
W Moxa SoftCMS w wersjach przed 1.6 odkryto problem, który pozwala na wysłanie specjalnie skonstruowanego żądania URL do serwera ASP SoftCMS. Może to prowadzić do podwójnego zwolnienia pamięci, co umożliwia atakującemu modyfikację lokalizacji pamięci oraz potencjalnie prowadzi do odmowy usługi lub wykonania dowolnego kodu.
- CVE-2016-9333Krytyczne
W Moxa SoftCMS w wersjach przed 1.6 odkryto problem związany z niewłaściwym filtrowaniem danych wejściowych. Atakujący zdalny może uzyskać dostęp do SoftCMS z uprawnieniami administratora poprzez specjalnie przygotowane dane wejściowe (SQL INJECTION).
- CVE-2016-5792Krytyczne
Podatność na wstrzykiwanie SQL w Moxa SoftCMS przed wersją 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone pola.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Moxa SoftCMS versions prior to Version 1.6. Moxa SoftCMS Webserver does not properly validate input. An attacker could provide unexpected values and cause the program to crash or excessive consumption of resources could result in a denial-of-service condition.