Podatność CVE-2015-5951
Publikacja: 2020-01-06   Modyfikacja: 2020-01-07

Opis:
A file upload issue exists in the specid parameter in Thomson Reuters FATCH before 5.2, which allows malicious users to upload arbitrary PHP files to the web root and execute system commands.

Typ:

CWE-434

 (Unrestricted Upload of File with Dangerous Type)

CVSS2 => (AV:N/AC:L/Au:S/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
9/10
10/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Thomsonreuters -> Fatca 

 Referencje:
http://packetstormsecurity.com/files/133003/Thomson-Reuters-FATCA-Arbitrary-File-Upload.html
http://seclists.org/fulldisclosure/2015/Aug/25
http://www.securityfocus.com/archive/1/536163/100/0/threaded
http://www.securityfocus.com/bid/76271
https://seclists.org/bugtraq/2015/Aug/32
Copyright 2024, cxsecurity.com

 

Back to Top