Katalog CVE
CVE-2017-11366
KrytyczneStreszczenie
Codiad w wersjach przed 2.8.4 zawiera podatność na zdalne wykonanie poleceń, ponieważ polecenia powłoki mogą być osadzone w wartościach parametrów, co zostało zademonstrowane przez search_file_type.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania dowolnych poleceń na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Codiad do wersji 2.8.4 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
components/filemanager/class.filemanager.php in Codiad before 2.8.4 is vulnerable to remote command execution because shell commands can be embedded in parameter values, as demonstrated by search_file_type.