CVE-2017-7447
WysokieStreszczenie
HelpDEZk w wersji 1.1.1 zawiera podatność CSRF w admin/home#/logos/, co może prowadzić do zdalnego wykonania dowolnego kodu PHP.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym zdalne uruchomienie szkodliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację HelpDEZk do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków ochrony przed atakami CSRF.
Inne podatności w HelpDEZk 1.1.1
Zobacz wszystkie- CVE-2017-14146Wysokie
HelpDEZk w wersji 1.1.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez przesłanie załącznika .php, a następnie zażądanie go w katalogu helpdezk\app\uploads\helpdezk\attachments\.
- CVE-2017-7446Wysokie
HelpDEZk w wersji 1.1.1 zawiera podatność CSRF w ścieżce admin/home#/person/, co umożliwia uzyskanie uprawnień administratora.
- CVE-2017-14145Krytyczne
HelpDEZk w wersji 1.1.1 zawiera podatność typu SQL Injection w pliku loginController.php, która występuje w funkcji selectWarning. Problem ten dotyczy ścieżki admin/login/getWarningInfo/id/ w aplikacji.
Oryginalny opis (angielski, źródło NVD)
HelpDEZk 1.1.1 has CSRF in admin/home#/logos/ with an impact of remote execution of arbitrary PHP code.