CVE-2014-125137
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
C97net qEngine CMS do wersji 6.0.0, Kemana Directory do wersji 1.5.6 i Cart Engine do wersji 3.0.0 zawierają podatność lokalnego włączania plików w parametrze run w admin/task.php. Uwierzytelnieni administratorzy mogą dostarczyć sekwencje przechodzenia katalogów w parametrze run, aby włączyć i ujawnić lokalne pliki czytelne dla serwera WWW.
Ocena ryzyka
Administratorzy mogą ujawnić poufne pliki systemowe, co prowadzi do wycieku informacji i potencjalnego dalszego wykorzystania. Może to naruszyć bezpieczeństwo całego systemu.
Rekomendacja
Zaktualizuj oprogramowanie do wersji nowszej niż wymienione. Do czasu aktualizacji ogranicz dostęp do admin/task.php i monitoruj nietypowe żądania z parametrem run.
Inne podatności w qEngine CMS, Kemana Directory, Cart Engine
Zobacz wszystkie- CVE-2014-125138Wysokie
W qEngine CMS, Kemana Directory i Cart Engine występuje podatność nieograniczonego przesyłania plików w polach administracyjnych obrazów. Użytkownicy z rolą edytora mogą przesłać skrypty PHP przez parametry page_image lub cat_image do katalogu /public/image i spowodować ich wykonanie na serwerze.
- CVE-2014-125136Średnie
W produktach C97net qEngine CMS do wersji 6.0.0, Kemana Directory do 1.5.6 oraz Cart Engine do 3.0.0 występuje podatność ujawnienia informacji polegająca na pozostawieniu kopii zapasowych bazy danych w katalogu /admin/backup dostępnym przez WWW. Nieuwierzytelniony atakujący może wylistować katalog lub odgadnąć nazwy plików oparte na dacie (np. 'Full Backup YYYYMMDD.sql') i pobrać zrzuty zawierające rekordy użytkowników oraz hashe haseł administratorów.
Oryginalny opis (angielski, źródło NVD)
C97net qEngine CMS through 6.0.0, Kemana Directory through 1.5.6, and Cart Engine through 3.0.0 contain a local file inclusion vulnerability in the run parameter of admin/task.php. Authenticated administrators can supply directory traversal sequences in the run parameter to include and disclose local files readable by the web server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS