CVE-2017-2179
WysokieStreszczenie
Narzędzie do nauki podatności 'AppGoat' w wersji 3.0.2 i wcześniejszych umożliwia zdalne wykonanie kodu poprzez nieokreślone wektory, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji webowych.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza ryzyko utraty danych oraz naruszenia integralności aplikacji.
Rekomendacja
Zaleca się aktualizację 'AppGoat' do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w AppGoat
Zobacz wszystkie- CVE-2017-2182Wysokie
Narzędzie do nauki podatności 'AppGoat' w wersji 3.0.2 i wcześniejszych pozwala zdalnym atakującym na uzyskanie dostępu do lokalnych plików poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2017-2179 i CVE-2017-2181.
- CVE-2017-2181Wysokie
Narzędzie do nauki podatności 'AppGoat' w wersji 3.0.2 i wcześniejszych pozwala zdalnym atakującym na uzyskanie dostępu do lokalnych plików poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2017-2179 i CVE-2017-2182.
- CVE-2017-2101Wysokie
Narzędzie do nauki podatności 'AppGoat' w wersji 3.0.0 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonywanie dowolnych operacji za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Hands-on Vulnerability Learning Tool "AppGoat" for Web Application V3.0.2 and earlier allows remote code execution via unspecified vectors, a different vulnerability than CVE-2017-2181 and CVE-2017-2182.