PT-2020-7483

CVE-2013-4211

Publicado

2020-02-14

Atualizado

2020-02-19

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

**Nome do software vulnerável e versões afetadas:

OpenX Ad Server versão 2.8.10

Descrição:

Existe uma vulnerabilidade de execução de código devido a um backdoor na biblioteca flowplayer-3.1.1.min.js, que pode permitir que um usuário mal-intencionado remoto execute código PHP arbitrário.

Recomendações:

Para o OpenX Ad Server versão 2.8.10, considere remover ou desativar a biblioteca flowplayer-3.1.1.min.js para evitar a exploração até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Kurt Seifried

Nathan March

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados