CVE-2014-9921

Krytyczne

Opublikowano: 14/03/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2014-9921 występuje błąd konfiguracyjny w McAfee Cloud Analysis and Deconstructive Services (CADS) 1.0.0.3x, 1.0.0.4d i wcześniejszych wersjach, który umożliwia zdalnym, nieautoryzowanym użytkownikom przeglądanie, dodawanie i usuwanie użytkowników.

Ocena ryzyka

Ta podatność może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stwarza ryzyko naruszenia danych i utraty kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji CADS oraz przegląd konfiguracji w celu zabezpieczenia dostępu do systemu.

Oryginalny opis (angielski, źródło NVD)

Information disclosure vulnerability in McAfee (now Intel Security) Cloud Analysis and Deconstructive Services (CADS) 1.0.0.3x, 1.0.0.4d and earlier allows remote unauthenticated users to view, add, and remove users via a configuration error.