Katalog CVE
CVE-2017-1000194
KrytyczneStreszczenie
Wersja 412 systemu October CMS jest podatna na modyfikację konfiguracji Apache poprzez funkcjonalność przesyłania plików, co może prowadzić do kompromitacji strony oraz innych aplikacji na serwerze.
Ocena ryzyka
Kompromitacja strony może prowadzić do utraty danych oraz naruszenia bezpieczeństwa innych aplikacji działających na tym samym serwerze.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji October CMS oraz wprowadzenie restrykcji dotyczących przesyłania plików, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
October CMS build 412 is vulnerable to Apache configuration modification via file upload functionality resulting in site compromise and possibly other applications on the server.