CVE-2017-2101
WysokieStreszczenie
Narzędzie do nauki podatności 'AppGoat' w wersji 3.0.0 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonywanie dowolnych operacji za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do funkcji aplikacji bez autoryzacji, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację 'AppGoat' do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w AppGoat
Zobacz wszystkie- CVE-2017-2182Wysokie
Narzędzie do nauki podatności 'AppGoat' w wersji 3.0.2 i wcześniejszych pozwala zdalnym atakującym na uzyskanie dostępu do lokalnych plików poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2017-2179 i CVE-2017-2181.
- CVE-2017-2181Wysokie
Narzędzie do nauki podatności 'AppGoat' w wersji 3.0.2 i wcześniejszych pozwala zdalnym atakującym na uzyskanie dostępu do lokalnych plików poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2017-2179 i CVE-2017-2182.
- CVE-2017-2179Wysokie
Narzędzie do nauki podatności 'AppGoat' w wersji 3.0.2 i wcześniejszych umożliwia zdalne wykonanie kodu poprzez nieokreślone wektory, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji webowych.
Oryginalny opis (angielski, źródło NVD)
Hands-on Vulnerability Learning Tool "AppGoat" for Web Application V3.0.0 and earlier allows remote attackers to bypass authentication to perform arbitrary operations via unspecified vectors.