Katalog CVE
CVE-2014-9611
KrytyczneStreszczenie
Netsweeper w wersjach przed 4.0.5 umożliwia zdalnym atakującym ominięcie uwierzytelniania oraz tworzenie dowolnych kont i polityk poprzez wysłanie żądania do webadmin/nslam/index.php.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty kontroli nad konfiguracją.
Rekomendacja
Zaleca się aktualizację Netsweeper do wersji 4.0.5 lub nowszej w celu zabezpieczenia przed tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Netsweeper before 4.0.5 allows remote attackers to bypass authentication and create arbitrary accounts and policies via a request to webadmin/nslam/index.php.