CVE-2014-2625

Wysokie

Opublikowano: 26/07/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Podatność na przejście katalogu w funkcji storedNtxFile w HP Network Virtualization 8.6 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez odpowiednio przygotowane dane wejściowe.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności informacji w organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.

Inne podatności w HP Network Virtualization 8.6

CVE-2014-2626Wysokie
Podatność na przejście do katalogu w funkcji toServerObject w HP Network Virtualization 8.6 umożliwia zdalnym atakującym tworzenie plików, a w konsekwencji wykonywanie dowolnego kodu, poprzez odpowiednio przygotowane dane wejściowe.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in the storedNtxFile function in HP Network Virtualization 8.6 (aka Shunra Network Virtualization) allows remote attackers to read arbitrary files via crafted input, aka ZDI-CAN-2023.