CVE-2017-2208

Wysokie

Opublikowano: 07/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-2208 występuje nieufna ścieżka wyszukiwania w instalatorze systemu elektronicznego przetargu i otwierania ofert, co pozwala atakującemu na wykonanie dowolnego kodu za pomocą specjalnie przygotowanego pliku wykonywalnego w nieokreślonym katalogu.

Ocena ryzyka

Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację systemu do wersji wydanej po 12 czerwca 2017 roku oraz monitorowanie i ograniczenie dostępu do nieznanych katalogów, w których mogą znajdować się pliki wykonywalne.

Inne podatności w Installer of Electronic tendering and bid opening system

CVE-2017-2178Wysokie
W podatności CVE-2017-2178 występuje niezaufana ścieżka wyszukiwania w instalatorze systemu elektronicznego przetargu i otwierania ofert, co pozwala atakującemu na uzyskanie uprawnień za pomocą złośliwej biblioteki DLL w nieokreślonym katalogu.

Oryginalny opis (angielski, źródło NVD)

Untrusted search path vulnerability in Installer of Electronic tendering and bid opening system available prior to June 12, 2017 allows an attacker to execute arbitrary code via a specially crafted executable file in an unspecified directory.