CVE-2017-15950

Wysokie

Opublikowano: 31/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Flexense SyncBreeze Enterprise w wersji 10.1.16 jest podatny na przepełnienie bufora, które może być wykorzystane do wykonania dowolnego kodu. Wada ta jest wywoływana przez podanie długiego wejścia w polu 'Katalog docelowy', zarówno w dokumencie XML, jak i w trybie pasywnym.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Inne podatności w Flexense SyncBreeze Enterprise 10.1.16

CVE-2017-17099Wysokie
W serwerze HTTP Flexense SyncBreeze Enterprise v10.1.16 występuje podatność na przepełnienie bufora opartą na SEH, która nie wymaga uwierzytelnienia. Wysyłając żądanie GET o nadmiernej długości, złośliwy użytkownik może nadpisać rekord SEH i wykonać ładunek, który będzie działał pod kontem SYSTEM systemu Windows.

Oryginalny opis (angielski, źródło NVD)

Flexense SyncBreeze Enterprise version 10.1.16 is vulnerable to a buffer overflow that can be exploited for arbitrary code execution. The flaw is triggered by providing a long input into the "Destination directory" field, either within an XML document or through use of passive mode.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS