Podatność CVE-2018-1000550

Podatność CVE-2018-1000550

Publikacja: 2018-06-26

Opis:

The Sympa Community Sympa version prior to version 6.2.32 contains a Directory Traversal vulnerability in wwsympa.fcgi template editing function that can result in Possibility to create or modify files on the server filesystem. This attack appear to be exploitable via HTTP GET/POST request. This vulnerability appears to have been fixed in 6.2.32.

Typ:

CWE-22

(Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'))

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Sympa -> Sympa
Debian -> Debian linux

Referencje:

https://lists.debian.org/debian-lts-announce/2018/07/msg00033.html

https://sympa-community.github.io/security/2018-001.html

https://www.debian.org/security/2018/dsa-4285

Copyright 2024, cxsecurity.com