CVE-2015-3292

Wysokie

Opublikowano: 31/05/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Instalator w NetApp OnCommand Workflow Automation przed wersją 2.2.1P1 oraz 3.x przed wersją 3.0P1 konfiguruje usługę Java Debugging Wire Protocol (JDWP), co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego uruchamiania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz zablokowanie dostępu do JDWP z niezaufanych źródeł.

Inne podatności w NetApp OnCommand Workflow Automation

CVE-2016-1894Wysokie
NetApp OnCommand Workflow Automation w wersjach przed 3.1P2 pozwala zdalnym atakującym na obejście uwierzytelniania za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

The installer in NetApp OnCommand Workflow Automation before 2.2.1P1 and 3.x before 3.0P1 sets up the Java Debugging Wire Protocol (JDWP) service, which allows remote attackers to execute arbitrary code via unspecified vectors.