Podatności EFS Software Easy Chat Server
3 znanych podatności CVE w EFS Software Easy Chat Server, przetłumaczonych i ocenionych.
- CVE-2017-9557Wysokie
Wersje 2.0 do 3.1 serwera Easy Chat firmy EFS Software zawierają podatność, która pozwala zdalnym atakującym na odkrycie haseł poprzez wysłanie parametru nazwy użytkownika w połączeniu z pustym parametrem hasła oraz odczytanie kodu źródłowego HTML odpowiedzi.
- CVE-2017-9543Wysokie
Wersje 2.0 do 3.1 serwera Easy Chat firmy EFS Software zawierają podatność, która pozwala zdalnym atakującym na resetowanie dowolnych haseł poprzez spreparowane żądanie POST do registresult.htm.
- CVE-2017-9544Krytyczne
W oprogramowaniu EFS Software Easy Chat Server w wersjach od 2.0 do 3.1 występuje zdalny przepełnienie bufora na stosie w funkcji register.ghp. Atakujący może wysłać zbyt długi ciąg nazwy użytkownika do registresult.htm, co może prowadzić do wykonania dowolnego kodu.