CVE-2015-5445

Wysokie

Opublikowano: 05/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemie oprogramowania HP StoreOnce Backup przed wersją 3.13.1 występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji 3.13.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w HP StoreOnce Backup system software

CVE-2015-5446Wysokie
Oprogramowanie systemu kopii zapasowych HP StoreOnce przed wersją 3.13.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

Cross-site request forgery (CSRF) vulnerability in HP StoreOnce Backup system software before 3.13.1 allows remote authenticated users to hijack the authentication of unspecified victims via unknown vectors.