CVE-2014-9618
KrytyczneStreszczenie
Portal administracyjny Client Filter w Netsweeper przed wersją 3.1.10, 4.0.x przed 4.0.9 oraz 4.1.x przed 4.1.2 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i stworzenie dowolnych profili poprzez akcję showdeny na domyślnym URL.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do funkcji administracyjnych, co może prowadzić do nieautoryzowanych zmian w konfiguracji systemu i potencjalnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Netsweeper do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony portalu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
The Client Filter Admin portal in Netsweeper before 3.1.10, 4.0.x before 4.0.9, and 4.1.x before 4.1.2 allows remote attackers to bypass authentication and subsequently create arbitrary profiles via a showdeny action to the default URL.