CVE-2014-4627

Wysokie

Opublikowano: 07/11/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2014-4627 występuje luka typu SQL injection w EMC RSA Web Threat Detection w wersjach 4.x przed 4.6.1.1, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL.

Ocena ryzyka

Luka ta może prowadzić do nieautoryzowanego dostępu do danych oraz potencjalnego przejęcia kontroli nad systemem przez złośliwych użytkowników.

Rekomendacja

Zaleca się aktualizację EMC RSA Web Threat Detection do wersji 4.6.1.1 lub nowszej, aby usunąć tę podatność.

Inne podatności w EMC RSA Web Threat Detection

CVE-2015-4548Wysokie
EMC RSA Web Threat Detection w wersjach przed 5.1 SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wykorzystanie dostępu do konta serwisowego i zapisanie poleceń w pliku konfiguracyjnym usługi.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in EMC RSA Web Threat Detection 4.x before 4.6.1.1 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors.