CVE-2017-11469
WysokieStreszczenie
W pliku get2post.php w IDERA Uptime Monitor 7.8 występuje podatność na atak typu directory traversal w parametrze file_name.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików systemowych, co może prowadzić do ujawnienia wrażliwych danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wprowadzenie walidacji parametrów wejściowych, aby zapobiec atakom typu directory traversal.
Inne podatności w IDERA Uptime Monitor 7.8
Zobacz wszystkie- CVE-2017-11471Krytyczne
IDERA Uptime Monitor w wersji 7.8 zawiera podatność na atak typu SQL injection w pliku /gadgets/definitions/uptime.CapacityWhatIfGadget/getmetrics.php poprzez parametr element.
- CVE-2017-11470Krytyczne
IDERA Uptime Monitor w wersji 7.8 zawiera podatność na atak typu SQL injection w pliku getxenmetrics.php, poprzez parametr element.
Oryginalny opis (angielski, źródło NVD)
get2post.php in IDERA Uptime Monitor 7.8 has directory traversal in the file_name parameter.