CVE-2017-17876
WysokieStreszczenie
System zarządzania pracownikami Biometric Shift w wersji 3.0 pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dotyczących odczytu plików poprzez żądanie user=download z określoną ścieżką w parametrze path.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych plików, co może prowadzić do wycieku danych i naruszenia prywatności pracowników.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie dodatkowych zabezpieczeń w celu ograniczenia dostępu do plików.
Inne podatności w Biometric Shift Employee Management System 3.0
Zobacz wszystkie- CVE-2017-17990Wysokie
System zarządzania pracownikami Biometric Shift zawiera podatność CSRF w pliku index.php w akcji edit_holiday.
- CVE-2017-17992Krytyczne
System zarządzania pracownikami Biometric Shift umożliwia pobieranie dowolnych plików poprzez sekwencje przejścia katalogu w parametrze form_file_name w akcji download_form.
Oryginalny opis (angielski, źródło NVD)
Biometric Shift Employee Management System 3.0 allows remote attackers to bypass intended file-read restrictions via a user=download request with a pathname in the path parameter.