Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.804364
Kategorie:Web application abuses
Titel:ownCloud PHP Remote Code Execution Vulnerabilities Apr14
Zusammenfassung:This host is installed with ownCloud and is prone to remote code execution;vulnerabilities.
Beschreibung:Summary:
This host is installed with ownCloud and is prone to remote code execution
vulnerabilities.

Vulnerability Insight:
Multiple flaws exist due to:

- Unspecified input passed to core/ajax/translations.php is not properly
sanitized before being used.

- Unspecified input passed to core/settings.php is not properly sanitized
before being used.

Vulnerability Impact:
Successful exploitation will allow remote attacker to mount the local
filesystem and gain access to the information contained within it.

Affected Software/OS:
ownCloud Server version 4.5.x before 4.5.6 and 4.0.x before 4.0.12

Solution:
Upgrade to ownCloud version 4.5.6 or 4.0.12 or later.

CVSS Score:
6.5

CVSS Vector:
AV:N/AC:L/Au:S/C:P/I:P/A:P

Querverweis: BugTraq ID: 58109
Common Vulnerability Exposure (CVE) ID: CVE-2013-7344
Common Vulnerability Exposure (CVE) ID: CVE-2013-0303
CopyrightCopyright (C) 2014 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.