CVE-2017-7446
WysokieStreszczenie
HelpDEZk w wersji 1.1.1 zawiera podatność CSRF w ścieżce admin/home#/person/, co umożliwia uzyskanie uprawnień administratora.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych, co zagraża bezpieczeństwu systemu.
Rekomendacja
Zaleca się aktualizację HelpDEZk do najnowszej wersji oraz wdrożenie mechanizmów ochrony przed atakami CSRF.
Inne podatności w HelpDEZk 1.1.1
Zobacz wszystkie- CVE-2017-14146Wysokie
HelpDEZk w wersji 1.1.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez przesłanie załącznika .php, a następnie zażądanie go w katalogu helpdezk\app\uploads\helpdezk\attachments\.
- CVE-2017-7447Wysokie
HelpDEZk w wersji 1.1.1 zawiera podatność CSRF w admin/home#/logos/, co może prowadzić do zdalnego wykonania dowolnego kodu PHP.
- CVE-2017-14145Krytyczne
HelpDEZk w wersji 1.1.1 zawiera podatność typu SQL Injection w pliku loginController.php, która występuje w funkcji selectWarning. Problem ten dotyczy ścieżki admin/login/getWarningInfo/id/ w aplikacji.
Oryginalny opis (angielski, źródło NVD)
HelpDEZk 1.1.1 has CSRF in admin/home#/person/ with an impact of obtaining admin privileges.