CVE-2014-0632
WysokieStreszczenie
Podatność na przejście do katalogu w EMC VPLEX GeoSynchrony 4.x i 5.x przed wersją 5.3 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu i wykonania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 5.3 lub nowszej, aby usunąć tę podatność oraz monitorowanie dostępu do systemu.
Inne podatności w EMC VPLEX GeoSynchrony
Zobacz wszystkie- CVE-2015-6850Wysokie
EMC VPLEX GeoSynchrony 5.4 SP1 przed P3 oraz 5.5 przed Łatką 1 posiada domyślne hasło dla konta root, co umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie sesji logowania.
- CVE-2014-0633Wysokie
Interfejs graficzny w EMC VPLEX GeoSynchrony w wersjach 4.x i 5.x przed 5.3 nieprawidłowo weryfikuje wartości czasu wygaśnięcia sesji, co może ułatwić zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieużywanego stanowiska pracy.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in EMC VPLEX GeoSynchrony 4.x and 5.x before 5.3 allows remote authenticated users to execute arbitrary code via unspecified vectors.