PT-2018-5682
CVE-2017-14537
·
تاريخ النشر
2018-02-16
·
تاريخ التحديث
2022-02-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions:
trixbox version 2.8.0.4
Description:
The issue concerns path traversal via the
xajaxargs array parameter to "/maint/index.php?packages" or the lang parameter to "/maint/modules/home/index.php".Recommendations:
For trixbox version 2.8.0.4, consider restricting access to the
/maint/index.php?packages and /maint/modules/home/index.php API endpoints until a patch is available. As a temporary workaround, avoid using the xajaxargs array parameter and the lang parameter in the affected API endpoints.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾