CVE-2017-2182
WysokieStreszczenie
Narzędzie do nauki podatności 'AppGoat' w wersji 3.0.2 i wcześniejszych pozwala zdalnym atakującym na uzyskanie dostępu do lokalnych plików poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2017-2179 i CVE-2017-2181.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lokalnych, co może prowadzić do dalszych ataków na systemy organizacji.
Rekomendacja
Zaleca się aktualizację narzędzia 'AppGoat' do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w AppGoat
Zobacz wszystkie- CVE-2017-2181Wysokie
Narzędzie do nauki podatności 'AppGoat' w wersji 3.0.2 i wcześniejszych pozwala zdalnym atakującym na uzyskanie dostępu do lokalnych plików poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2017-2179 i CVE-2017-2182.
- CVE-2017-2179Wysokie
Narzędzie do nauki podatności 'AppGoat' w wersji 3.0.2 i wcześniejszych umożliwia zdalne wykonanie kodu poprzez nieokreślone wektory, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji webowych.
- CVE-2017-2101Wysokie
Narzędzie do nauki podatności 'AppGoat' w wersji 3.0.0 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonywanie dowolnych operacji za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Hands-on Vulnerability Learning Tool "AppGoat" for Web Application V3.0.2 and earlier allow remote attackers to obtain local files via unspecified vectors, a different vulnerability than CVE-2017-2179 and CVE-2017-2181.