CVE-2017-11715
KrytyczneStreszczenie
W MetInfo w wersji do 5.3.17 plik job/uploadfile_save.php blokuje rozszerzenie .php, ale nie blokuje pokrewnych rozszerzeń, co może pozwolić zdalnym, uwierzytelnionym administratorom na wykonanie dowolnego kodu PHP poprzez przesłanie pliku .phtml po wykonaniu określonych działań.
Ocena ryzyka
Organizacja może być narażona na zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem przez nieautoryzowanych użytkowników.
Rekomendacja
Zaleca się aktualizację MetInfo do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających, aby uniemożliwić przesyłanie nieautoryzowanych plików.
Inne podatności w MetInfo
Zobacz wszystkie- CVE-2017-11717Wysokie
MetInfo w wersjach do 5.3.17 akceptuje tę samą odpowiedź CAPTCHA przez 120 sekund, co ułatwia zdalnym atakującym obejście wymagań związanych z wyzwaniami, modyfikując strumień danych między klientem a serwerem.
- CVE-2017-11500Wysokie
W MetInfo 5.3.17 występuje podatność na przemieszczanie się po katalogach. Zdalny atakujący może użyć ciągu „..\” w parametrze filenames w skrypcie /admin/system/database/filedown.php, aby usunąć dowolny plik .zip na serwerze.
- CVE-2017-11347Wysokie
Podatność CVE-2017-11347 w MetInfo 5.3.17 umożliwia zdalnemu, uwierzytelnionemu atakującemu generowanie skryptu PHP zawierającego złośliwy obrazek. Dotyczy to plików admin/include/common.inc.php oraz admin/app/physical/physical.php.
- CVE-2020-20585Wysokie
W Metinfo 7.0 beta w pliku /admin/?n=logs&c=index&a=dode występuje ślepa iniekcja SQL, która umożliwia atakującym dostęp do wrażliwych danych w bazie danych.
- CVE-2020-21517Średnie
W MetInfo 7.0.0 wykryto podatność na atak typu Cross Site Scripting (XSS) poprzez parametr gourl w pliku login.php. Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript do strony logowania.
Oryginalny opis (angielski, źródło NVD)
job/uploadfile_save.php in MetInfo through 5.3.17 blocks the .php extension but not related extensions, which might allow remote authenticated admins to execute arbitrary PHP code by uploading a .phtml file after certain actions involving admin/system/safe.php and job/cv.php.