CVE-2014-2613

Wysokie

Opublikowano: 28/06/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w HP Release Control 9.x przed wersją 9.13 p3 oraz 9.2x przed wersją RC 9.21.0003 p1 na systemie Windows i 9.2x przed wersją RC 9.21.0002 p1 na systemie Linux, która pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez nieznane wektory.

Ocena ryzyka

Podatność ta może umożliwić zdalnym użytkownikom uzyskanie wyższych uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.

Rekomendacja

Zaleca się aktualizację HP Release Control do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w HP Release Control

CVE-2016-1999Krytyczne
Serwer w HP Release Control w wersjach 9.13, 9.20 i 9.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związanego z biblioteką Apache Commons Collections.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in HP Release Control 9.x before 9.13 p3 and 9.2x before RC 9.21.0003 p1 on Windows and 9.2x before RC 9.21.0002 p1 on Linux allows remote authenticated users to gain privileges via unknown vectors.