CVE-2017-9774

Wysokie

Opublikowano: 21/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Horde_Image w wersjach 2.x przed 2.5.0 odkryto podatność na zdalne wykonanie kodu poprzez spreparowane żądanie GET. Wykorzystanie tej podatności wymaga uwierzytelnienia.

Ocena ryzyka

Organizacje mogą być narażone na zdalne wykonanie kodu przez uwierzytelnionych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do wersji 2.5.0 lub nowszej, aby usunąć tę podatność.

Inne podatności w Horde_Image

CVE-2017-14650Wysokie
W bibliotece Horde_Image odkryto podatność na zdalne wykonanie kodu, gdy używany jest backend 'Im' z narzędziem 'convert' ImageMagick. Podatność ta nie jest wykorzystywana przez żadne aplikacje Horde, ale może dotyczyć niestandardowych aplikacji korzystających z tej biblioteki.

Oryginalny opis (angielski, źródło NVD)

Remote Code Execution was found in Horde_Image 2.x before 2.5.0 via a crafted GET request. Exploitation requires authentication.