CVE-2015-3435

Wysokie

Opublikowano: 01/05/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Samsung Security Manager (SSM) w wersjach przed 1.31 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku za pomocą żądania HTTP (1) PUT lub (2) MOVE.

Ocena ryzyka

Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z SSM.

Rekomendacja

Zaleca się aktualizację Samsung Security Manager do wersji 1.31 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Samsung Security Manager (SSM)

CVE-2015-1499Wysokie
Broker ActiveMQ w Samsung Security Manager (SSM) przed wersją 1.31 pozwala zdalnym atakującym na usuwanie dowolnych plików, co może prowadzić do odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

Samsung Security Manager (SSM) before 1.31 allows remote attackers to execute arbitrary code by uploading a file with an HTTP (1) PUT or (2) MOVE request.