Katalog CVE
CVE-2017-14854
KrytyczneCVSS 9.1Streszczenie
W jednym z komponentów CGI Orpak SiteOmat występuje przepełnienie bufora stosu, co umożliwia zdalne wykonanie kodu. Podatność dotyczy wszystkich wersji przed 25 września 2017 roku.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji oprogramowania wydanej po 25 września 2017 roku, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A stack buffer overflow exists in one of the Orpak SiteOmat CGI components, allowing for remote code execution. The vulnerability affects all versions prior to 2017-09-25.