CVE-2015-3990
WysokieStreszczenie
Aplikacja webowa GMS ViewPoint (GMSVP) w Dell Sonicwall GMS, Analyzer i UMA EM5000 przed wersją 7.2 SP4 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez wektory związane z konfiguracją.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad nim przez zdalnych użytkowników.
Rekomendacja
Zaleca się aktualizację do wersji 7.2 SP4 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Dell Sonicwall GMS, Analyzer, UMA EM5000
Zobacz wszystkie- CVE-2016-2397Krytyczne
Implementacja cliserver w Dell SonicWALL GMS, Analyzer i UMA EM5000 w wersjach 7.2, 8.0 i 8.1 przed Hotfix 168056 pozwala zdalnym atakującym na deserializację i wykonanie dowolnego kodu Java za pomocą spreparowanych danych XML.
- CVE-2016-2396Krytyczne
Aplikacja webowa GMS ViewPoint w Dell SonicWALL GMS, Analyzer i UMA EM5000 w wersjach 7.2, 8.0 oraz 8.1 przed Hotfix 168056 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez odpowiednie dane konfiguracyjne.
Oryginalny opis (angielski, źródło NVD)
The GMS ViewPoint (GMSVP) web application in Dell Sonicwall GMS, Analyzer, and UMA EM5000 before 7.2 SP4 allows remote authenticated users to execute arbitrary commands via vectors related to configuration.