Katalog CVE
CVE-2015-2947
KrytyczneStreszczenie
Wersje KanColleViewer 3.8.1 i wcześniejsze działają jako otwarty proxy, co umożliwia zdalnym atakującym wywoływanie ruchu sieciowego wychodzącego.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do generowania nieautoryzowanego ruchu sieciowego, co może prowadzić do naruszenia bezpieczeństwa i obciążenia zasobów sieciowych organizacji.
Rekomendacja
Zaleca się aktualizację KanColleViewer do najnowszej wersji, aby wyeliminować tę podatność oraz zablokowanie nieautoryzowanego dostępu do serwera proxy.
Oryginalny opis (angielski, źródło NVD)
KanColleViewer versions 3.8.1 and earlier operates as an open proxy which allows remote attackers to trigger outbound network traffic.