CVE-2017-15684
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
Crafter CMS Crafter Studio 3.0.1 zawiera podatność na przemieszczanie się po katalogach, która umożliwia nieuwierzytelnionym atakującym przeglądanie plików z systemu operacyjnego.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do poufnych plików systemowych, co może prowadzić do wycieku danych lub dalszej eskalacji ataku.
Rekomendacja
Zaleca się natychmiastową aktualizację Crafter CMS do wersji, w której usunięto tę podatność, oraz ograniczenie dostępu do interfejsu Crafter Studio tylko dla zaufanych sieci.
Inne podatności w Crafter CMS
Zobacz wszystkie- CVE-2017-15681Krytyczne
W Crafter CMS Crafter Studio 3.0.1 występuje podatność na przemieszczanie się po katalogach, która pozwala nieuwierzytelnionym atakującym nadpisywać pliki systemu operacyjnego, co może prowadzić do zdalnego wykonania kodu (RCE).
- CVE-2017-15685Wysokie
Crafter CMS Crafter Studio 3.0.1 zawiera podatność XML External Entity (XXE). Nieuwierzytelniony atakujący może utworzyć witrynę ze specjalnie spreparowanym XML, co umożliwia zdalne odczytywanie plików systemu operacyjnego poza pasmem.
- CVE-2017-15683Wysokie
W Crafter CMS Crafter Studio 3.0.1 nieuwierzytelniony atakujący może utworzyć witrynę ze specjalnie spreparowanym XML, co umożliwia zdalne odczytywanie plików systemu operacyjnego poza pasmem.
- CVE-2017-15682Średnie
W Crafter CMS Crafter Studio 3.0.1 nieuwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript, co prowadzi do trwałego/ukrytego XSS w panelu administracyjnym.
- CVE-2017-15680Średnie
W Crafter CMS Crafter Studio 3.0.1 wykryto podatność IDOR (Insecure Direct Object Reference), która umożliwia nieuwierzytelnionym atakującym przeglądanie i modyfikowanie danych administracyjnych.
Oryginalny opis (angielski, źródło NVD)
Crafter CMS Crafter Studio 3.0.1 has a directory traversal vulnerability which allows unauthenticated attackers to view files from the operating system.