Analytical use of cookies
Вразливість обходу каталогів у SimpleServer:WWW 1.13 і раніших версіях
Вразливість у SimpleServer:WWW 1.13 дозволяє віддалене виконання коду через обходи каталогів. Рекомендується перевірити оновлення та обмежити доступ.
- CVSS
- 10.0 HIGH
- EPSS
- 95%
- Активно використовується
- немає в KEV
- Продукт
- simpleserver www
Що відомо
У SimpleServer:WWW версії 1.13 і раніших виявлено вразливість обходу каталогів, що дозволяє віддаленим зловмисникам виконувати довільні програми через спеціально сформовані запити до каталогу cgi-bin/.
Бізнес-вплив
Ця вразливість з високим рівнем критичності (CVSS 10.0) може призвести до повного компрометації серверів, на яких працює SimpleServer:WWW, через виконання шкідливого коду. Власники інфраструктури повинні розглянути можливі ризики несанкціонованого доступу та вплив на безперервність бізнес-процесів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень або патчів від виробника analogx для SimpleServer:WWW, обмежити доступ до каталогу cgi-bin/ з мережі, де це можливо, та провести аналіз журналів доступу на предмет підозрілої активності. Для додаткової безпеки варто розглянути використання мережевих засобів захисту та регулярний моніторинг систем. DataHouse підтримує перевірку версій ПЗ та допомогу у зниженні мережевої експозиції.