CVE-2017-8402
WysokieStreszczenie
PivotX w wersji 2.3.11 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez przesłanie pliku .htaccess.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad serwerem oraz wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji PivotX oraz ograniczenie możliwości przesyłania plików przez użytkowników.
Inne podatności w PivotX 2.3.11
Zobacz wszystkie- CVE-2017-14958Wysokie
W pliku lib.php w PivotX 2.3.11 nie zablokowano poprawnie przesyłania niebezpiecznych typów plików przez użytkowników z uprawnieniami administratora, co umożliwia zdalne wykonanie kodu PHP poprzez przesłanie pliku .php.
- CVE-2017-7570Wysokie
PivotX w wersji 2.3.11 pozwala zdalnym, uwierzytelnionym użytkownikom zaawansowanym na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z bezpiecznym rozszerzeniem (np. .jpg) i następnie wywołanie funkcji duplikacji w celu zmiany rozszerzenia na .php.
- CVE-2015-5457Wysokie
PivotX w wersjach przed 2.3.11 nie weryfikuje nowego rozszerzenia pliku podczas zmiany nazwy pliku z wieloma rozszerzeniami, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.
Oryginalny opis (angielski, źródło NVD)
PivotX 2.3.11 allows remote authenticated users to execute arbitrary PHP code via vectors involving an upload of a .htaccess file.