SeedDMS fájlfeltöltési sérülékenység

CH azonosító

CH-10801

Angol cím

SeedDMS Arbitrary File Upload Vulnerabilities

Felfedezés dátuma

2014.03.24.

Súlyosság

Közepes

Érintett rendszerek

N/A

Érintett verziók

SeedDMS 4.x

Összefoglaló

A SeedDMS sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú felhasználók feltörhetik a sérülékeny rendszert.

Leírás

Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt fájlok feltöltésével kapcsolatban felhasználásra kerülne. Ez kihasználható tetszőleges PHP kód futtatására egy kártékony PHP script feltöltésével.

Ez az alábbi hivatkozáS #1 pontjával kapcsolatos:

SA57475

A sérülékenységek a 4.3.7 előtti verziókat érintik.

Megoldás

Frissítsen a legújabb verzióra