CVE-2017-9367
KrytyczneStreszczenie
W BlackBerry Workspaces Server występuje podatność na atak typu directory traversal, która może umożliwić atakującemu wykonanie lub przesłanie dowolnych plików, a także ujawnienie zawartości dowolnych plików na serwerze WWW poprzez odpowiednio skonstruowane żądanie POST.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do wrażliwych danych oraz umożliwić atakującym złośliwe działania na serwerze, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację BlackBerry Workspaces Server do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz wdrożenie odpowiednich mechanizmów kontroli dostępu.
Inne podatności w BlackBerry Workspaces Server
Zobacz wszystkie- CVE-2017-9368Wysokie
W podatności CVE-2017-9368 w serwerze BlackBerry Workspaces występuje luka ujawniająca informacje, która może pozwolić atakującemu na uzyskanie dostępu do kodu źródłowego aplikacji po stronie serwera poprzez skonstruowanie żądania o konkretne pliki.
- CVE-2017-9370Wysokie
W podatności CVE-2017-9370 w serwerze BlackBerry Workspaces występuje ujawnienie informacji oraz możliwość podniesienia uprawnień. Atakujący z legalnym dostępem do BlackBerry Workspaces może uzyskać dostęp do przestrzeni roboczej innego użytkownika, wykonując wiele żądań logowania do serwera.
Oryginalny opis (angielski, źródło NVD)
A directory traversal vulnerability in the BlackBerry Workspaces Server could potentially allow an attacker to execute or upload arbitrary files, or reveal the content of arbitrary files anywhere on the web server by crafting a URL with a manipulated POST request.