CVE-2014-3789
WysokieStreszczenie
GetPermissions.asp w Cogent Real-Time Systems Cogent DataHub przed wersją 7.3.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu i potencjalnego przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Cogent DataHub do wersji 7.3.5 lub nowszej, aby usunąć tę podatność.
Inne podatności w Cogent DataHub
Zobacz wszystkie- CVE-2016-2288Wysokie
Cogent DataHub w wersjach przed 7.3.10 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie roli użytkownika lub gościa do modyfikacji pliku.
- CVE-2014-2353Wysokie
Podatność typu cross-site scripting (XSS) w Cogent DataHub przed wersją 7.3.5 umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.
- CVE-2014-3788Wysokie
W systemie Cogent DataHub przed wersją 7.3.5 występuje przepełnienie bufora oparte na stercie w serwerze WWW, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie ujemnej wartości w polu Content-Length w żądaniu.
Oryginalny opis (angielski, źródło NVD)
GetPermissions.asp in Cogent Real-Time Systems Cogent DataHub before 7.3.5 allows remote attackers to execute arbitrary commands via unspecified vectors.