CVE-2014-4868

Wysokie

Opublikowano: 07/10/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Konsola zarządzania w routerze Brocade Vyatta 5400 w wersjach 6.4R(x), 6.6R(x) i 6.7R1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń Linuxa za pomocą metaznaków powłoki w poleceniu konsoli.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu operacyjnego, co stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz ograniczenie dostępu do konsoli zarządzania tylko dla zaufanych użytkowników.

Inne podatności w Brocade Vyatta 5400 vRouter

CVE-2014-4870Wysokie
Skrypt vyatta-clear-dhcp-lease.pl w Brocade Vyatta 5400 vRouter 6.4R(x), 6.6R(x) i 6.7R1 nieprawidłowo waliduje parametry, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie konfiguracji sudo.

Oryginalny opis (angielski, źródło NVD)

The management console on the Brocade Vyatta 5400 vRouter 6.4R(x), 6.6R(x), and 6.7R1 allows remote authenticated users to execute arbitrary Linux commands via shell metacharacters in a console command.