Выполнение произвольных команд в Novell Forum

Дата публикации:
29.08.2008
Всего просмотров:
1448
Опасность:
Высокая
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Novell Forum (ранее SiteScape Forum) 7.x
Novell Forum (ранее SiteScape Forum) 8.x
Уязвимые версии: Novell Forum 7.0, 7.1, 7.2, 7.3 и 8.0, возможно другие версии.

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.

Уязвимость существует из-за неизвестной ошибки при обработке определенных запросов. Удаленный пользователь может с помощью специально сформированного URL внедрить и выполнить произвольные TCL команды.

Уязвимость относится к:
< ahref=http://www.securitylab.ru/vulnerability/310370.php>www.securitylab.ru/vulnerability/310370.php

URL производителя: www.novell.com/promo/sitescape.html

Решение: Установите исправление с сайта производителя.
download.novell.com/Download?buildid=6k-5X-UPnrM~

Ссылки: http://download.novell.com/Download?buildid=6k-5X-UPnrM~

или введите имя

CAPTCHA