CVE-2017-15877

Krytyczne

Opublikowano: 19/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-15877 w pliku db.php w GPWeb 8.4.61 występują niebezpieczne uprawnienia, które pozwalają zdalnym atakującym na przeglądanie bazy danych haseł i użytkowników.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do kradzieży tożsamości lub innych ataków.

Rekomendacja

Zaleca się zabezpieczenie pliku db.php poprzez odpowiednie ustawienie uprawnień oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Oryginalny opis (angielski, źródło NVD)

Insecure Permissions vulnerability in db.php file in GPWeb 8.4.61 allows remote attackers to view the password and user database.