CVE-2015-1499

Wysokie

Opublikowano: 16/02/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Broker ActiveMQ w Samsung Security Manager (SSM) przed wersją 1.31 pozwala zdalnym atakującym na usuwanie dowolnych plików, co może prowadzić do odmowy usługi.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do usunięcia krytycznych plików systemowych, co może spowodować przestoje w działaniu usług.

Rekomendacja

Zaleca się aktualizację Samsung Security Manager do wersji 1.31 lub nowszej, aby zniwelować tę podatność.

Inne podatności w Samsung Security Manager (SSM)

CVE-2015-3435Wysokie
Samsung Security Manager (SSM) w wersjach przed 1.31 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku za pomocą żądania HTTP (1) PUT lub (2) MOVE.

Oryginalny opis (angielski, źródło NVD)

The ActiveMQ Broker in Samsung Security Manager (SSM) before 1.31 allows remote attackers to delete arbitrary files, and consequently cause a denial of service, via a DELETE request.