BDU:2017-02657

Опубликовано: 30 янв. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость сценария batchimport.php менеджера PDF-файлов I-Librarian существует из-за непринятия мер по нейтрализации специальных элементов, используемых в командах операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды операционной системы при помощи специально сформированных HTTP-запросов

Вендор

Scilico, LLC

Наименование ПО

I-Librarian

Версия ПО

до 4.6 включительно (I-Librarian)

до 4.7 включительно (I-Librarian)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://www.sec-consult.com/fxdata/seccons/prod/temedia/advisories_txt/20170509-0_I_Librarian_Multiple_vulnerabilities_v10.txt

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.sec-consult.com/fxdata/seccons/prod/temedia/advisories_txt/20170509-0_I_Librarian_Multiple_vulnerabilities_v10.txt

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-1000235
CVE

EPSS

Процентиль: 92%

0.08556

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-1000235

CVSS3: 9.8

nvd

около 8 лет назад

I, Librarian version <=4.6 & 4.7 is vulnerable to OS Command Injection in batchimport.php resulting the web server being fully compromised.

CVE-2017-1000235

CVSS3: 9.8

debian

около 8 лет назад

I, Librarian version <=4.6 & 4.7 is vulnerable to OS Command Injection ...

GHSA-ph9j-cfr6-3886

CVSS3: 9.8

github

больше 3 лет назад

I, Librarian version <=4.6 & 4.7 is vulnerable to OS Command Injection in batchimport.php resulting the web server being fully compromised.

EPSS

Процентиль: 92%

0.08556

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2