CVE-2014-2626

Wysokie

Opublikowano: 26/07/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Podatność na przejście do katalogu w funkcji toServerObject w HP Network Virtualization 8.6 umożliwia zdalnym atakującym tworzenie plików, a w konsekwencji wykonywanie dowolnego kodu, poprzez odpowiednio przygotowane dane wejściowe.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego uruchamiania kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji HP Network Virtualization oraz wdrożenie mechanizmów zabezpieczających przed nieautoryzowanym dostępem do systemu.

Inne podatności w HP Network Virtualization 8.6

CVE-2014-2625Wysokie
Podatność na przejście katalogu w funkcji storedNtxFile w HP Network Virtualization 8.6 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez odpowiednio przygotowane dane wejściowe.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in the toServerObject function in HP Network Virtualization 8.6 (aka Shunra Network Virtualization) allows remote attackers to create files, and consequently execute arbitrary code, via crafted input, aka ZDI-CAN-2024.