CVE-2021-35505
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 84 - wyżej niż 84% wszystkich znanych CVE
Streszczenie
Podatność w Afian FileRun 2021.03.26 umożliwia zdalne wykonanie kodu przez administratorów poprzez manipulację wartością ścieżki do pliku binarnego magick.
Ocena ryzyka
Atakujący z uprawnieniami administratora może uzyskać pełną kontrolę nad serwerem, co prowadzi do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej wersji FileRun oraz ograniczenie dostępu administracyjnego tylko do zaufanych użytkowników.
Inne podatności w Afian FileRun
Zobacz wszystkie- CVE-2021-35506Średnie
Podatność XSS w Afian FileRun 2021.03.26 umożliwia atakującemu wstrzyknięcie złośliwego skryptu, gdy administrator używa edytora HTML do podglądu lub edycji spreparowanego dokumentu.
- CVE-2021-35504Wysokie
Podatność w Afian FileRun 2021.03.26 umożliwia zdalne wykonanie kodu przez administratorów poprzez manipulację wartością ścieżki do pliku binarnego ffmpeg.
- CVE-2021-35503Średnie
W Afian FileRun 2021.03.26 odkryto podatność na trwały atak XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript poprzez nagłówek HTTP X-Forwarded-For, który jest nieprawidłowo przetwarzany podczas renderowania dzienników aktywności.
Oryginalny opis (angielski, źródło NVD)
Afian FileRun 2021.03.26 allows Remote Code Execution (by administrators) via the Check Path value for the magick binary.