CVE-2017-5539
KrytyczneStreszczenie
Poprawka dotycząca przejścia przez katalogi (CVE-2017-5480) w wersji 6.8.4-stable b2evolution zawiera lukę umożliwiającą obejście. Atakujący może wykorzystać ../ do ominięcia reguły filtra, co pozwala na usunięcie lub odczytanie dowolnych plików na serwerze.
Ocena ryzyka
Luka ta stwarza poważne ryzyko dla bezpieczeństwa, ponieważ atakujący może uzyskać dostęp do wrażliwych danych lub usunąć pliki na serwerze.
Rekomendacja
Zaleca się aktualizację b2evolution do najnowszej wersji, aby załatać tę lukę oraz wprowadzenie dodatkowych środków zabezpieczających, takich jak monitorowanie dostępu do plików.
Oryginalny opis (angielski, źródło NVD)
The patch for directory traversal (CVE-2017-5480) in b2evolution version 6.8.4-stable has a bypass vulnerability. An attacker can use ..\/ to bypass the filter rule. Then, this attacker can exploit this vulnerability to delete or read any files on the server. It can also be used to determine whether a file exists.