PT-2017-10788

CVE-2017-1000081

·

Publicado

2017-07-13

·

Atualizado

2020-12-07

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Linux foundation ONOS version 1.9.0
Description The issue allows for unauthenticated upload of applications (.oar), resulting in remote code execution.
Recommendations For Linux foundation ONOS version 1.9.0, consider restricting access to the application upload feature to prevent unauthenticated uploads until a fix is available.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-434: Unrestricted Upload of File with Dangerous Type
Identificadores relacionados
CVE-2017-1000081
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com