CVE-2017-12756
WysokieStreszczenie
W wersjach extplorer 2.1.9 i wcześniejszych występuje podatność na wstrzykiwanie poleceń w funkcji transferu z innego serwera, co pozwala atakującemu na wstrzyknięcie polecenia za pomocą parametru userfile[0].
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych poleceń na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji extplorer, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w extplorer
Zobacz wszystkie- CVE-2016-4313Wysokie
Podatność na przejście do katalogu w funkcji rozpakowywania w eXtplorer 2.1.9 pozwala zdalnym atakującym na wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w pliku archiwum.
- CVE-2025-13058Niskie
W soerennb eXtplorer do wersji 2.1.15 wykryto podatność cross-site scripting w obsłudze nazw plików. Atak można przeprowadzić zdalnie, a poprawka została opublikowana w commicie 002def70b985f7012586df2c44368845bf405ab3.
Oryginalny opis (angielski, źródło NVD)
Command inject in transfer from another server in extplorer 2.1.9 and prior allows attacker to inject command via the userfile[0] parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS