Podatności dnaTools dnaLIMS 4-2015s13
4 znanych podatności CVE w dnaTools dnaLIMS 4-2015s13, przetłumaczonych i ocenionych.
- CVE-2017-6529Wysokie
W dnaTools dnaLIMS w wersji 4-2015s13 odkryto problem związany z przejęciem sesji poprzez odgadnięcie parametru UID.
- CVE-2017-6528Wysokie
W dnaTools dnaLIMS 4-2015s13 odkryto problem związany z przechowywaniem haseł w postaci niezaszyfrowanej. Plik /home/dna/spool/.pfile zawiera hasła w formie tekstu jawnego.
- CVE-2017-6527Wysokie
W dnaTools dnaLIMS 4-2015s13 odkryto podatność na atak typu directory traversal z wykorzystaniem NUL-terminacji, co pozwala nieautoryzowanemu atakującemu na dostęp do plików systemowych, które są czytelne przez użytkownika serwera WWW.
- CVE-2017-6526Krytyczne
W dnaTools dnaLIMS 4-2015s13 odkryto problem związany z nieautoryzowanym wykonaniem poleceń przez źle zabezpieczony interfejs administracyjny (cgi-bin/dna/sysAdmin.cgi w żądaniach POST).