ГлавнаяБаза уязвимостей БДУ → BDU:2020-01284
7.5высокая

BDU:2020-01284

Уязвимость механизма загрузки файлов на сервер платформы разработки распределенных приложений SiTex, позволяющая нарушителю загрузить вредоносный файл на сервер
Опубликовано: 2020-04-06
Описание

Уязвимость механизма загрузки файлов на сервер платформы разработки распределенных приложений SiTex связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загрузить вредоносный файл на сервер

Затрагиваемое ПО и версии
SiTex (до 4.38.10)
Способ устранения

Обновление программного средства до версии 4.38.10

Оценка CVSS
Балл7.5 — высокая опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена