Множественные уязвимости в Cart Engine

Дата публикации:
14.04.2014
Дата изменения:
14.04.2014
Всего просмотров:
735
Опасность:
Средняя
Наличие исправления:
Нет
Количество уязвимостей:
3
CVSSv2 рейтинг:
(AV:N/AC:L/Au:N/C:P/I:N/A:N/E:U/RL:U/RC:C) = Base:5/Temporal:4.3
(AV:N/AC:M/Au:N/C:N/I:C/A:N/E:U/RL:U/RC:C) = Base:7.1/Temporal:6
(AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:U/RC:C) = Base:4.3/Temporal:3.7
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Раскрытие важных данных
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Cart Engine 3.x
Уязвимые версии: Cart Engine 3.0.0, возможно более ранние версии

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе и получить доступ к определенной конфиденциальной информации.

Подробное описание уязвимости доступно по адресу:
http://www.securitylab.ru/vulnerability/451015.php№1-№2

1. Уязвимость существует из-за того, что скрипты /admin/product_cat.php, /admin/page_cat.php, /admin/task.php и /admin/upload_process.php позволяют загружать файлы с произвольными расширениями в папку внутри корневой директории. Удаленный пользователь может загрузить вредоносный PHP скрипт и выполнить произвольный код PHP на целевой ситеме.

Для успешной эксплуатации уязвимости требуется учетная запись с правами "Editor" или выше.

URL производителя: http://www.c97.net/index.php

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: http://www.zeroscience.mk/en/vulnerabilities/ZSL-2014-5180.php
http://www.zeroscience.mk/en/vulnerabilities/ZSL-2014-5181.php
http://www.zeroscience.mk/en/vulnerabilities/ZSL-2014-5182.php

или введите имя

CAPTCHA