CVE-2007-3010

Krytyczne

Opublikowano: 18/09/2007(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

masterCGI w Unified Maintenance Tool w Alcatel OmniPCX Enterprise Communication Server R7.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze użytkownika podczas akcji ping.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z tą podatnością.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność. Dodatkowo, warto ograniczyć dostęp do narzędzi administracyjnych tylko do zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

masterCGI in the Unified Maintenance Tool in Alcatel OmniPCX Enterprise Communication Server R7.1 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the user parameter during a ping action.