Podatność CVE-2012-3811

Podatność CVE-2012-3811

Publikacja: 2012-07-03 Modyfikacja: 2012-07-04

Opis:

Unrestricted file upload vulnerability in ImageUpload.ashx in the Wallboard application in Avaya IP Office Customer Call Reporter 7.0 before 7.0.5.8 Q1 2012 Maintenance Release and 8.0 before 8.0.9.13 Q1 2012 Maintenance Release allows remote attackers to execute arbitrary code by uploading an executable file and then accessing it via a direct request.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Avaya IP Office Customer Remote Code Execution Vulnerability	Andrea Micalizzi...	29.06.2012
High	Avaya IP Office Customer Call Reporter Command Execution	juan vazquez	09.10.2012

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Avaya -> Ip office customer call reporter

Referencje:

https://downloads.avaya.com/css/P8/documents/100164021

http://zerodayinitiative.com/advisories/ZDI-12-106/

Copyright 2024, cxsecurity.com