CVE-2017-13780
WysokieStreszczenie
Interfejs webowy EyesOfNetwork w wersji 5.1-0 umożliwia ataki typu directory traversal, co pozwala na odczyt dowolnych plików poprzez parametr pliku w module/admin_conf/download.php.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych plików na serwerze, co może prowadzić do ujawnienia danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie odpowiednich zabezpieczeń, aby zablokować ataki typu directory traversal.
Inne podatności w EyesOfNetwork web interface 5.1-0
Zobacz wszystkie- CVE-2017-14403Krytyczne
Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzykiwanie SQL poprzez parametr term w pliku module/admin_group/search.php.
- CVE-2017-14402Krytyczne
Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzyknięcie SQL poprzez parametr user_name w module/admin_user/add_modify_user.php w sekcji 'TWORZENIE KONTA'. Problem wynika z braku walidacji danych wejściowych w pliku include/function.php.
- CVE-2017-14401Krytyczne
Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzyknięcie SQL poprzez parametr user_name w module/admin_user/add_modify_user.php w sekcji 'AKTUALIZACJA KONTA'.
Oryginalny opis (angielski, źródło NVD)
The EyesOfNetwork web interface (aka eonweb) 5.1-0 allows directory traversal attacks for reading arbitrary files via the module/admin_conf/download.php file parameter.