CVE-2014-0358

Wysokie

Opublikowano: 15/04/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne podatności związane z przejściem do katalogu w Xangati XSR przed wersją 11 oraz XNR przed wersją 7 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w różnych parametrach akcji.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych na serwerze, co może prowadzić do ujawnienia informacji i naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację Xangati XSR do wersji 11 lub nowszej oraz XNR do wersji 7 lub nowszej, aby usunąć te podatności.

Inne podatności w Xangati XSR, XNR

CVE-2014-0359Wysokie
Xangati XSR przed wersją 11 oraz XNR przed wersją 7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze gui_input_test.pl do servletu/Installer.

Oryginalny opis (angielski, źródło NVD)

Multiple directory traversal vulnerabilities in Xangati XSR before 11 and XNR before 7 allow remote attackers to read arbitrary files via a .. (dot dot) in (1) the file parameter in a getUpgradeStatus action to servlet/MGConfigData, (2) the download parameter in a download action to servlet/MGConfigData, (3) the download parameter in a port_svc action to servlet/MGConfigData, (4) the file parameter in a getfile action to servlet/Installer, or (5) the binfile parameter to servlet/MGConfigData.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS