CVE-2017-15877
KrytyczneStreszczenie
W podatności CVE-2017-15877 w pliku db.php w GPWeb 8.4.61 występują niebezpieczne uprawnienia, które pozwalają zdalnym atakującym na przeglądanie bazy danych haseł i użytkowników.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do kradzieży tożsamości lub innych ataków.
Rekomendacja
Zaleca się zabezpieczenie pliku db.php poprzez odpowiednie ustawienie uprawnień oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Inne podatności w GPWeb 8.4.61
Zobacz wszystkie- CVE-2017-15876Wysokie
Podatność na nieograniczone przesyłanie plików w GPWeb 8.4.61 pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie dowolnego typu pliku, w tym powłoki PHP.
- CVE-2017-15875Krytyczne
W podatności CVE-2017-15875 występuje luka w zabezpieczeniach związana z wstrzykiwaniem SQL w funkcji odzyskiwania hasła w GPWeb 8.4.61. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'checkemail'.
Oryginalny opis (angielski, źródło NVD)
Insecure Permissions vulnerability in db.php file in GPWeb 8.4.61 allows remote attackers to view the password and user database.