CVE-2017-1000002
KrytyczneStreszczenie
Wersje ATutor 2.2.1 i wcześniejsze są podatne na atak typu directory traversal oraz obejście sprawdzania rozszerzeń plików w komponencie Kurs, co może prowadzić do wykonania kodu. Dodatkowo, te same wersje są podatne na atak typu directory traversal w komponencie Ikona Kursu, co skutkuje ujawnieniem informacji.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego wykonania kodu oraz ujawnienia wrażliwych informacji, co stanowi poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ATutor, aby usunąć te podatności oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
ATutor versions 2.2.1 and earlier are vulnerable to a directory traversal and file extension check bypass in the Course component resulting in code execution. ATutor versions 2.2.1 and earlier are vulnerable to a directory traversal vulnerability in the Course Icon component resulting in information disclosure.