CVE-2017-7552
KrytyczneStreszczenie
Wykryto lukę w edytorze plików millicore, która dotyczy wersji przed 3.19.0 oraz 4.x przed 4.5.0. Luka ta umożliwia wykonywanie oraz tworzenie plików, co może prowadzić do kompromitacji projektów innych użytkowników lub zespołów w systemie zarządzania kodem źródłowym instalacji RHMAP Core.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do przejęcia kontroli nad projektami przechowywanymi w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 3.19.0 lub 4.5.0 i nowszych, aby usunąć tę lukę oraz zminimalizować ryzyko związane z bezpieczeństwem.
Oryginalny opis (angielski, źródło NVD)
A flaw was discovered in the file editor of millicore, affecting versions before 3.19.0 and 4.x before 4.5.0, which allows files to be executed as well as created. An attacker could use this flaw to compromise other users or teams projects stored in source control management of the RHMAP Core installation.