CVE-2015-5371

Wysokie

Opublikowano: 06/07/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Klasa AuthenticationFilter w SolarWinds Storage Manager umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów za pomocą nieokreślonych wektorów.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego uruchamiania złośliwego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację SolarWinds Storage Manager do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do klasy AuthenticationFilter.

Inne podatności w SolarWinds Storage Manager

CVE-2015-7838Wysokie
ProcessFileUpload.jsp w SolarWinds Storage Manager przed wersją 6.2 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

The AuthenticationFilter class in SolarWinds Storage Manager allows remote attackers to upload and execute arbitrary scripts via unspecified vectors.