 |
04.12.2008 19:02 |
| |
Выполнение произвольных команд в WebGUI |
 |
04 декабря, 2008
Программа: WebGUI версии до 7.6.5 (beta)
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за недостаточного ограничения на хранение некоторых типов вложений в email сообщениях. Удаленный пользователь может с помощью email сообщения, содержащего специально сформированное вложение, выполнить произвольный PHP или Perl код на целевой системе во время просмотра сообщений с помощью функционала совместного просмотра.
URL производителя: www.plainblack.com/webgui
Решение: Установите последнюю версию 7.6.5 (beta) с сайта производителя.
URL адреса: http://www.webgui.org/getwebgui/advisories/security-executable-upload-problem
|
|
|
Навигация по порталу: 
