BDU:2020-04623 (CVE-2020-16270)

Уязвимость веб-приложения обучающе-контролирующей системы ОЛИМПОКС, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю внедрить произвольный код

Опубликовано: 2020-10-13

Описание

Уязвимость веб-приложения обучающе-контролирующей системы ОЛИМПОКС связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный код

Затрагиваемое ПО и версии

ОЛИМПОКС (до 3.3.39 включительно)

Способ устранения

Обновление программного обеспечения до версии 5.1.0 и выше

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://github.com/Security-AVS/CVE-2020-16270 https://olimpoks.ru/oks/forum/olimpoks5.php https://nvd.nist.gov/vuln/detail/CVE-2020-16270

Проверьте безопасность своего сайта и почты → Полная проверка домена