CVE-2014-2607

Wysokie

Opublikowano: 26/05/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w HP Operations Manager w wersjach od 9.1 do 9.13 oraz od 9.2 do 9.24 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wykorzystanie roli operatora OMi.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu i wykonania złośliwego kodu w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji HP Operations Manager, aby usunąć tę podatność oraz ograniczenie dostępu do roli operatora OMi tylko dla zaufanych użytkowników.

Inne podatności w HP Operations Manager

CVE-2014-2649Wysokie
Nieokreślona podatność w HP Operations Manager 9.20 na systemach UNIX umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in HP Operations Manager i 9.1 through 9.13 and 9.2 through 9.24 allows remote authenticated users to execute arbitrary code by leveraging the OMi operator role.