CVE-2017-9367
KrytyczneStreszczenie
W BlackBerry Workspaces Server występuje podatność na atak typu directory traversal, która może umożliwić atakującemu wykonanie lub przesłanie dowolnych plików, a także ujawnienie zawartości dowolnych plików na serwerze WWW poprzez odpowiednio skonstruowane żądanie POST.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do wrażliwych danych oraz umożliwić atakującym złośliwe działania na serwerze, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację BlackBerry Workspaces Server do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz wdrożenie odpowiednich mechanizmów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
A directory traversal vulnerability in the BlackBerry Workspaces Server could potentially allow an attacker to execute or upload arbitrary files, or reveal the content of arbitrary files anywhere on the web server by crafting a URL with a manipulated POST request.