CVE-2017-9368
WysokieStreszczenie
W podatności CVE-2017-9368 w serwerze BlackBerry Workspaces występuje luka ujawniająca informacje, która może pozwolić atakującemu na uzyskanie dostępu do kodu źródłowego aplikacji po stronie serwera poprzez skonstruowanie żądania o konkretne pliki.
Ocena ryzyka
Organizacja może być narażona na wyciek wrażliwych informacji, co może prowadzić do dalszych ataków lub naruszenia poufności danych.
Rekomendacja
Zaleca się aktualizację serwera BlackBerry Workspaces do najnowszej wersji, aby załatać tę lukę oraz monitorowanie dostępu do wrażliwych plików.
Inne podatności w BlackBerry Workspaces Server
Zobacz wszystkie- CVE-2017-9370Wysokie
W podatności CVE-2017-9370 w serwerze BlackBerry Workspaces występuje ujawnienie informacji oraz możliwość podniesienia uprawnień. Atakujący z legalnym dostępem do BlackBerry Workspaces może uzyskać dostęp do przestrzeni roboczej innego użytkownika, wykonując wiele żądań logowania do serwera.
- CVE-2017-9367Krytyczne
W BlackBerry Workspaces Server występuje podatność na atak typu directory traversal, która może umożliwić atakującemu wykonanie lub przesłanie dowolnych plików, a także ujawnienie zawartości dowolnych plików na serwerze WWW poprzez odpowiednio skonstruowane żądanie POST.
Oryginalny opis (angielski, źródło NVD)
An information disclosure vulnerability in the BlackBerry Workspaces Server could result in an attacker gaining access to source code for server-side applications by crafting a request for specific files.