BDU:2015-10355

Опубликовано: 19 нояб. 2014

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость страницы projectContents.jsp платформы визуализации данных NetCharts Server связана с недостатками разграничения доступа к файлам. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в результате переименования и выполнения файла

Вендор

Tervela Inc.

Наименование ПО

NetCharts Server

Версия ПО

. (NetCharts Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование системы обнаружения вторжений, позволяющей нейтрализовать попытки эксплуатации уязвимости

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

http://www.zerodayinitiative.com/advisories/ZDI-15-238/

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 79%

0.01305

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-4032

nvd

больше 10 лет назад

projectContents.jsp in the Developer tools in Visual Mining NetCharts Server allows remote attackers to rename arbitrary files, and consequently execute them, via unspecified vectors.

GHSA-48g5-mhg5-3j8v

github