Katalog CVE
CVE-2017-7357
KrytyczneStreszczenie
Hipchat Server w wersjach przed 2.2.3 pozwala zdalnym użytkownikom z uprawnieniami administratora serwera na wykonanie dowolnego kodu poprzez importowanie pliku.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację Hipchat Server do wersji 2.2.3 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Hipchat Server before 2.2.3 allows remote authenticated users with Server Administrator level privileges to execute arbitrary code by importing a file.