CVE-2017-11500
WysokieStreszczenie
W MetInfo 5.3.17 występuje podatność na przemieszczanie się po katalogach. Zdalny atakujący może użyć ciągu „..\” w parametrze filenames w skrypcie /admin/system/database/filedown.php, aby usunąć dowolny plik .zip na serwerze.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego usunięcia krytycznych plików .zip, co może prowadzić do utraty danych lub zakłócenia działania systemu.
Rekomendacja
Należy natychmiast zaktualizować MetInfo do najnowszej wersji, która usuwa tę podatność, oraz ograniczyć dostęp do panelu administracyjnego tylko dla zaufanych adresów IP.
Inne podatności w MetInfo 5.3.17
Zobacz wszystkie- CVE-2017-11717Wysokie
MetInfo w wersjach do 5.3.17 akceptuje tę samą odpowiedź CAPTCHA przez 120 sekund, co ułatwia zdalnym atakującym obejście wymagań związanych z wyzwaniami, modyfikując strumień danych między klientem a serwerem.
- CVE-2017-11347Wysokie
Podatność CVE-2017-11347 w MetInfo 5.3.17 umożliwia zdalnemu, uwierzytelnionemu atakującemu generowanie skryptu PHP zawierającego złośliwy obrazek. Dotyczy to plików admin/include/common.inc.php oraz admin/app/physical/physical.php.
- CVE-2017-11715Krytyczne
W MetInfo w wersji do 5.3.17 plik job/uploadfile_save.php blokuje rozszerzenie .php, ale nie blokuje pokrewnych rozszerzeń, co może pozwolić zdalnym, uwierzytelnionym administratorom na wykonanie dowolnego kodu PHP poprzez przesłanie pliku .phtml po wykonaniu określonych działań.
- CVE-2020-20585Wysokie
W Metinfo 7.0 beta w pliku /admin/?n=logs&c=index&a=dode występuje ślepa iniekcja SQL, która umożliwia atakującym dostęp do wrażliwych danych w bazie danych.
- CVE-2020-21517Średnie
W MetInfo 7.0.0 wykryto podatność na atak typu Cross Site Scripting (XSS) poprzez parametr gourl w pliku login.php. Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript do strony logowania.
Oryginalny opis (angielski, źródło NVD)
A directory traversal vulnerability exists in MetInfo 5.3.17. A remote attacker can use ..\ to delete any .zip file via the filenames parameter to /admin/system/database/filedown.php.