CVE-2017-8051

Krytyczne

Opublikowano: 21/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Tenable Appliance w wersjach 3.5 - 4.4.0, a być może także wcześniejszych, zawiera lukę w skrypcie simpleupload.py w interfejsie webowym. Atakujący zdalnie może wstrzyknąć dowolne polecenia poprzez manipulację parametrem tns_appliance_session_user.

Ocena ryzyka

Luka ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Tenable Appliance oraz monitorowanie i ograniczenie dostępu do interfejsu webowego.

Oryginalny opis (angielski, źródło NVD)

Tenable Appliance 3.5 - 4.4.0, and possibly prior versions, contains a flaw in the simpleupload.py script in the Web UI. Through the manipulation of the tns_appliance_session_user parameter, a remote attacker can inject arbitrary commands.