Katalog CVE
CVE-2017-17055
KrytyczneStreszczenie
Artica Web Proxy w wersjach przed 3.06.112911 umożliwia zdalnym atakującym wykonanie dowolnego kodu jako root poprzez atak typu cross-site scripting (XSS) związany z parametrem username-form-id w freeradius.users.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem przez atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Artica Web Proxy do wersji 3.06.112911 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Artica Web Proxy before 3.06.112911 allows remote attackers to execute arbitrary code as root by conducting a cross-site scripting (XSS) attack involving the username-form-id parameter to freeradius.users.php.