CVE-2014-9616
WysokieStreszczenie
Netsweeper w wersjach przed 3.1.10, 4.0.x przed 4.0.9 oraz 4.1.x przed 4.1.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez wysłanie żądania, które przekierowuje na stronę odmowy.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do ujawnienia poufnych danych, co może prowadzić do naruszenia prywatności użytkowników oraz potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się aktualizację Netsweeper do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Netsweeper
Zobacz wszystkie- CVE-2014-9619Wysokie
W podatności CVE-2014-9619 występuje nieograniczony upload plików w Netsweeper, co pozwala zdalnym użytkownikom z uprawnieniami administratora na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z podwójnym rozszerzeniem.
- CVE-2014-9605Wysokie
WebUpgrade w Netsweeper przed wersją 3.1.10, 4.0.x przed 4.0.9 oraz 4.1.x przed 4.1.2 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i stworzenie kopii zapasowej systemu, ponowne uruchomienie serwera lub zatrzymanie filtrów na serwerze poprzez użycie znaku ' (pojedynczy apostrof) w parametrach logowania i hasła.
- CVE-2014-9611Krytyczne
Netsweeper w wersjach przed 4.0.5 umożliwia zdalnym atakującym ominięcie uwierzytelniania oraz tworzenie dowolnych kont i polityk poprzez wysłanie żądania do webadmin/nslam/index.php.
Oryginalny opis (angielski, źródło NVD)
Netsweeper before 3.1.10, 4.0.x before 4.0.9, and 4.1.x before 4.1.2 allows remote attackers to obtain sensitive information by making a request that redirects to the deny page.