CVE-2007-3010
CriticalSummary
masterCGI w Unified Maintenance Tool w Alcatel OmniPCX Enterprise Communication Server R7.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze użytkownika podczas akcji ping.
Risk Assessment
Atakujący mogą zdalnie przejąć kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z tą podatnością.
Recommendation
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność. Dodatkowo, warto ograniczyć dostęp do narzędzi administracyjnych tylko do zaufanych użytkowników.
Original NVD description (English source)
masterCGI in the Unified Maintenance Tool in Alcatel OmniPCX Enterprise Communication Server R7.1 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the user parameter during a ping action.