CVE-2017-15962

System zarządzania iStock w wersji 1.0 umożliwia przesyłanie dowolnych plików przez sekcję użytkownika/profil.

Możliwość przesyłania dowolnych plików może prowadzić do złośliwego oprogramowania lub wycieku danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Zaleca się wprowadzenie ograniczeń dotyczących typów plików, które mogą być przesyłane, oraz wdrożenie skanowania przesyłanych plików w celu wykrywania złośliwego oprogramowania.