CVE-2017-12756

Wysokie

Opublikowano: 09/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W wersjach extplorer 2.1.9 i wcześniejszych występuje podatność na wstrzykiwanie poleceń w funkcji transferu z innego serwera, co pozwala atakującemu na wstrzyknięcie polecenia za pomocą parametru userfile[0].

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych poleceń na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji extplorer, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Inne podatności w extplorer

CVE-2016-4313Wysokie
Podatność na przejście do katalogu w funkcji rozpakowywania w eXtplorer 2.1.9 pozwala zdalnym atakującym na wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w pliku archiwum.

Oryginalny opis (angielski, źródło NVD)

Command inject in transfer from another server in extplorer 2.1.9 and prior allows attacker to inject command via the userfile[0] parameter.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS