CVE-2017-12905
KrytyczneStreszczenie
Podatność typu Server Side Request Forgery w edytorze obrazów Vebto Pixie w wersjach 1.4 i 1.7 umożliwia zdalnym atakującym ujawnienie informacji lub wykonanie dowolnego kodu poprzez parametr url w pliku Launderer.php.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych lub zdalnego wykonania kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację edytora obrazów Vebto Pixie do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów serwera w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Server Side Request Forgery vulnerability in Vebto Pixie Image Editor 1.4 and 1.7 allows remote attackers to disclose information or execute arbitrary code via the url parameter to Launderer.php.