Katalog CVE
CVE-2017-1000197
KrytyczneStreszczenie
October CMS w wersji 412 jest podatny na modyfikację ścieżki pliku w funkcjonalności przenoszenia zasobów, co może prowadzić do tworzenia złośliwych plików na serwerze.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do kompromitacji serwera poprzez wprowadzenie złośliwego oprogramowania, co zagraża bezpieczeństwu danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji October CMS, aby usunąć tę podatność oraz monitorowanie serwera pod kątem nieautoryzowanych plików.
Oryginalny opis (angielski, źródło NVD)
October CMS build 412 is vulnerable to file path modification in asset move functionality resulting in creating creating malicious files on the server.