CVE-2017-7570
WysokieStreszczenie
PivotX w wersji 2.3.11 pozwala zdalnym, uwierzytelnionym użytkownikom zaawansowanym na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z bezpiecznym rozszerzeniem (np. .jpg) i następnie wywołanie funkcji duplikacji w celu zmiany rozszerzenia na .php.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji PivotX oraz wdrożenie ścisłej kontroli nad przesyłanymi plikami, aby zapobiec takim atakom.
Inne podatności w PivotX 2.3.11
Zobacz wszystkie- CVE-2017-14958Wysokie
W pliku lib.php w PivotX 2.3.11 nie zablokowano poprawnie przesyłania niebezpiecznych typów plików przez użytkowników z uprawnieniami administratora, co umożliwia zdalne wykonanie kodu PHP poprzez przesłanie pliku .php.
- CVE-2017-8402Wysokie
PivotX w wersji 2.3.11 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez przesłanie pliku .htaccess.
- CVE-2015-5457Wysokie
PivotX w wersjach przed 2.3.11 nie weryfikuje nowego rozszerzenia pliku podczas zmiany nazwy pliku z wieloma rozszerzeniami, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.
Oryginalny opis (angielski, źródło NVD)
PivotX 2.3.11 allows remote authenticated Advanced users to execute arbitrary PHP code by performing an upload with a safe file extension (such as .jpg) and then invoking the duplicate function to change to the .php extension.