Podatności SysAid Help Desk
3 znanych podatności CVE w SysAid Help Desk, przetłumaczonych i ocenionych.
- CVE-2015-3000Wysokie
SysAid Help Desk w wersjach przed 15.2 jest podatny na atak typu XML Entity Expansion (XEE), który pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez dużą liczbę zagnieżdżonych odniesień do encji w dokumencie XML.
- CVE-2015-2996Wysokie
Wielokrotne podatności typu directory traversal w SysAid Help Desk przed wersją 15.2 umożliwiają zdalnym atakującym odczyt dowolnych plików oraz wywołanie odmowy usługi.
- CVE-2015-2993Wysokie
SysAid Help Desk w wersjach przed 15.2 nie ogranicza prawidłowo dostępu do niektórej funkcjonalności, co pozwala zdalnym atakującym na (1) tworzenie kont administratorów poprzez spreparowane żądanie do /createnewaccount lub (2) zapisywanie do dowolnych plików za pomocą parametru fileName w /userentry.