CVE-2014-0887

Wysokie

Opublikowano: 25/03/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Interfejs administracyjny w IBM Lotus Protector for Mail Security w wersjach 2.8.x przed 2.8.1-22905 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieokreślone wektory.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad nim przez złośliwych użytkowników.

Rekomendacja

Zaleca się aktualizację do wersji 2.8.1-22905 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w IBM Lotus Protector for Mail Security

CVE-2014-0886Wysokie
Interfejs webowy administracyjny w IBM Lotus Protector for Mail Security w wersjach 2.8.x przed 2.8.1-22905 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu oraz wykonanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

The Admin Web UI in IBM Lotus Protector for Mail Security 2.8.x before 2.8.1-22905 allows remote authenticated users to execute arbitrary commands with root privileges via unspecified vectors.