CVE-2015-4548

Wysokie

Opublikowano: 12/10/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

EMC RSA Web Threat Detection w wersjach przed 5.1 SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wykorzystanie dostępu do konta serwisowego i zapisanie poleceń w pliku konfiguracyjnym usługi.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 5.1 SP1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w EMC RSA Web Threat Detection

CVE-2014-4627Wysokie
W podatności CVE-2014-4627 występuje luka typu SQL injection w EMC RSA Web Threat Detection w wersjach 4.x przed 4.6.1.1, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL.

Oryginalny opis (angielski, źródło NVD)

EMC RSA Web Threat Detection before 5.1 SP1 allows local users to obtain root privileges by leveraging access to a service account and writing commands to a service configuration file.