CVE-2017-1440

Wysokie

Opublikowano: 30/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Emptoris Services Procurement w wersji 10.0.0.5 może pozwolić zdalnemu atakującemu na dołączenie dowolnych plików. Atakujący może wysłać specjalnie przygotowany adres URL, aby wskazać złośliwy plik z zdalnego systemu, co może umożliwić wykonanie dowolnego kodu na podatnym serwerze WWW.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad serwerem oraz wycieku danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataków.

Inne podatności w IBM Emptoris Services Procurement 10.0.0.5

CVE-2017-1442Wysokie
IBM Emptoris Services Procurement w wersji 10.0.0.5 jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

IBM Emptoris Services Procurement 10.0.0.5 could allow a remote attacker to include arbitrary files. A remote attacker could send a specially-crafted URL to specify a malicious file from a remote system, which could allow the attacker to execute arbitrary code on the vulnerable Web server. IBM X-Force ID: 128105.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS