CVE-2015-5446

Wysokie

Opublikowano: 05/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Oprogramowanie systemu kopii zapasowych HP StoreOnce przed wersją 3.13.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Ocena ryzyka

Podatność ta może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla integralności i poufności danych.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji 3.13.1 lub nowszej w celu usunięcia tej podatności.

Inne podatności w HP StoreOnce Backup system software

CVE-2015-5445Wysokie
W systemie oprogramowania HP StoreOnce Backup przed wersją 3.13.1 występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.

Oryginalny opis (angielski, źródło NVD)

HP StoreOnce Backup system software before 3.13.1 allows remote attackers to execute arbitrary code via unspecified vectors.