CVE-2014-3418

Wysokie

Opublikowano: 15/07/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

W Infoblox NetMRI przed wersją 6.8.5 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze skipjackUsername.

Ocena ryzyka

Atakujący może uzyskać dostęp do systemu i wykonywać nieautoryzowane operacje, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację Infoblox NetMRI do wersji 6.8.5 lub nowszej, aby usunąć tę podatność.

Inne podatności w Infoblox NetMRI

CVE-2014-3419Wysokie
Infoblox NetMRI w wersjach przed 6.8.5 posiada domyślne hasło 'admin' dla konta bazy danych MySQL 'root', co ułatwia lokalnym użytkownikom uzyskanie dostępu przez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

config/userAdmin/login.tdf in Infoblox NetMRI before 6.8.5 allows remote attackers to execute arbitrary commands via shell metacharacters in the skipjackUsername parameter.