CVE-2015-2079

Nome do Software Vulnerável e Versões Afetadas Versões do Usermin 0.980 até 1.x anteriores a 1.660

Descrição A falha permite execução remota de código no uconfig save.cgi devido ao uso da forma de dois argumentos do open() do Perl. Isso afeta o Usermin, potencialmente permitindo acesso não autorizado e execução de código.

Recomendações Para as versões 0.980 até 1.x anteriores a 1.660, considere desativar o script uconfig save.cgi até que um patch esteja disponível para prevenir execução remota de código. Restrinja o acesso à função sig file free para minimizar o risco de exploração. Evite usar a função vulnerável open() em scripts Perl até que a falha seja resolvida.