CVE-2014-0359

Wysokie

Opublikowano: 15/04/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Xangati XSR przed wersją 11 oraz XNR przed wersją 7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze gui_input_test.pl do servletu/Installer.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad systemem, co prowadzi do poważnych naruszeń bezpieczeństwa i potencjalnej utraty danych.

Rekomendacja

Zaleca się aktualizację Xangati XSR do wersji 11 lub nowszej oraz XNR do wersji 7 lub nowszej, aby zniwelować tę podatność.

Inne podatności w Xangati XSR, XNR

CVE-2014-0358Wysokie
Wielokrotne podatności związane z przejściem do katalogu w Xangati XSR przed wersją 11 oraz XNR przed wersją 7 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w różnych parametrach akcji.

Oryginalny opis (angielski, źródło NVD)

Xangati XSR before 11 and XNR before 7 allows remote attackers to execute arbitrary commands via shell metacharacters in a gui_input_test.pl params parameter to servlet/Installer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS