CVE-2018-9326

Zdalne wykonanie kodu (RCE) w Etherpad 1.6.3

CVSS 9.8v3.0pub. 2018-04-07upd. 2024-11-21

Podatność w Etherpad w wersji 1.6.3 umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu na serwerze. Ze względu na brak wymagań dotyczących uwierzytelnienia i interakcji użytkownika, podatność jest wyjątkowo groźna.

▸ Pokaż oryginał (EN)

Etherpad 1.6.3 before 1.6.4 allows an attacker to execute arbitrary code.

🤖 Analiza AI

Jak działa

Opis oryginalny nie ujawnia szczegółowego mechanizmu podatności — producent celowo ograniczył informacje techniczne, publikując jednocześnie pilną aktualizację. Wiadomo jedynie, że atakujący sieciowy, bez żadnych uprawnień ani interakcji po stronie ofiary, jest w stanie doprowadzić do wykonania arbitralnego kodu na podatnym serwerze Etherpad.

Skutki

Atakujący może zdalnie przejąć kontrolę nad serwerem, wykonując dowolny kod z uprawnieniami procesu Etherpad, co zagraża poufności, integralności i dostępności całego systemu.

Mitygacja

Należy niezwłocznie zaktualizować Etherpad do wersji 1.6.4 lub nowszej, zgodnie z informacją producenta opublikowaną pod adresem http://blog.etherpad.org/2018/04/07/important-release-1-6-4/

Kogo dotyczy

Etherpad w wersji 1.6.3 (podatność usunięta w wersji 1.6.4)

Uwagi

Producent opublikował aktualizację 1.6.4 w dniu 2018-04-07, określając ją jako 'important release', co sugeruje pilny charakter łatki. Szczegóły techniczne podatności nie zostały ujawnione w opisie producenta.