CVE-2014-9611
KrytyczneStreszczenie
Netsweeper w wersjach przed 4.0.5 umożliwia zdalnym atakującym ominięcie uwierzytelniania oraz tworzenie dowolnych kont i polityk poprzez wysłanie żądania do webadmin/nslam/index.php.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty kontroli nad konfiguracją.
Rekomendacja
Zaleca się aktualizację Netsweeper do wersji 4.0.5 lub nowszej w celu zabezpieczenia przed tą podatnością.
Inne podatności w Netsweeper
Zobacz wszystkie- CVE-2014-9619Wysokie
W podatności CVE-2014-9619 występuje nieograniczony upload plików w Netsweeper, co pozwala zdalnym użytkownikom z uprawnieniami administratora na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z podwójnym rozszerzeniem.
- CVE-2014-9616Wysokie
Netsweeper w wersjach przed 3.1.10, 4.0.x przed 4.0.9 oraz 4.1.x przed 4.1.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez wysłanie żądania, które przekierowuje na stronę odmowy.
- CVE-2014-9605Wysokie
WebUpgrade w Netsweeper przed wersją 3.1.10, 4.0.x przed 4.0.9 oraz 4.1.x przed 4.1.2 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i stworzenie kopii zapasowej systemu, ponowne uruchomienie serwera lub zatrzymanie filtrów na serwerze poprzez użycie znaku ' (pojedynczy apostrof) w parametrach logowania i hasła.
Oryginalny opis (angielski, źródło NVD)
Netsweeper before 4.0.5 allows remote attackers to bypass authentication and create arbitrary accounts and policies via a request to webadmin/nslam/index.php.