Katalog CVE
CVE-2017-1000169
KrytyczneStreszczenie
QuickerBB w wersji <= 0.7.2 jest podatny na nieautoryzowane zapisywanie plików, co może prowadzić do zdalnego wykonania kodu. To może skutkować całkowitym przejęciem serwera, na którym działa QuickerBB.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości przejęcia kontroli nad serwerem, co może prowadzić do utraty danych i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację QuickerBB do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
QuickerBB version <= 0.7.2 is vulnerable to arbitrary file writes which can lead to remote code execution. This can lead to the complete takeover of the server hosting QuickerBB.