CVE-2017-4990
KrytyczneStreszczenie
W oprogramowaniu EMC Avamar Server w wersjach 7.4.1-58, 7.4.0-242, 7.3.1-125, 7.3.0-233 oraz 7.3.0-226, nieautoryzowany atakujący może wykorzystać funkcję przesyłania plików na stronie konserwacji systemu do załadowania złośliwie skonstruowanego pliku do dowolnego katalogu, co może umożliwić wykonanie dowolnego kodu na systemie Avamar Server.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem, co prowadzi do poważnych zagrożeń dla bezpieczeństwa danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do funkcji przesyłania plików tylko dla autoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
In EMC Avamar Server Software 7.4.1-58, 7.4.0-242, 7.3.1-125, 7.3.0-233, 7.3.0-226, an unauthorized attacker may leverage the file upload feature of the system maintenance page to load a maliciously crafted file to any directory which could allow the attacker to execute arbitrary code on the Avamar Server system.