CVE-2015-0160

Wysokie

Opublikowano: 25/05/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

IBM Security SiteProtector System w wersjach przed 3.0.0.7, 3.1 przed 3.1.0.4 oraz 3.1.1 przed 3.1.1.2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami SYSTEM poprzez nieokreślone wektory.

Ocena ryzyka

Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym pełną kontrolę nad systemem.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji IBM Security SiteProtector System, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w IBM Security SiteProtector System

CVE-2015-0162Wysokie
IBM Security SiteProtector System w wersjach 3.0, 3.1 i 3.1.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Oryginalny opis (angielski, źródło NVD)

IBM Security SiteProtector System 3.0 before 3.0.0.7, 3.1 before 3.1.0.4, and 3.1.1 before 3.1.1.2 allows remote authenticated users to execute arbitrary commands with SYSTEM privileges via unspecified vectors.