Katalog CVE
CVE-2017-7239
KrytyczneStreszczenie
Ninka w wersjach przed 1.3.2 może pozwolić zdalnym atakującym na uzyskanie wrażliwych informacji, manipulację wynikami skanów zgodności licencji lub spowodowanie odmowy usługi (zawieszenie procesu) poprzez spreparowaną nazwę pliku.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do poufnych danych lub zakłócenia działania systemu, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację Ninki do wersji 1.3.2 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Ninka before 1.3.2 might allow remote attackers to obtain sensitive information, manipulate license compliance scan results, or cause a denial of service (process hang) via a crafted filename.