CVE-2015-7820

Wysokie

Opublikowano: 12/11/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W usłudze panelu administracyjnego w IBM System Networking Switch Center (SNSC) przed wersją 7.3.1.5 oraz Lenovo Switch Center przed wersją 8.1.2.0 występuje warunek wyścigu, który umożliwia zdalnym atakującym uzyskanie dostępu do kont uprzywilejowanych. Atakujący mogą wykorzystać to, aby przesłać dane do ZipDownload.jsp zawierające sekwencje przechodzenia przez katalogi, co pozwala na odczyt dowolnych plików.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty poufności informacji.

Rekomendacja

Zaleca się aktualizację IBM System Networking Switch Center do wersji 7.3.1.5 lub nowszej oraz Lenovo Switch Center do wersji 8.1.2.0 lub nowszej, aby zniwelować tę podatność.

Inne podatności w IBM System Networking Switch Center (SNSC) przed wersją 7.3.1.5, Lenovo Switch Center przed wersją 8.1.2.0

CVE-2015-7817Wysokie
W usłudze panelu administracyjnego w IBM System Networking Switch Center (SNSC) przed wersją 7.3.1.5 oraz Lenovo Switch Center przed wersją 8.1.2.0 występuje warunek wyścigu, który pozwala zdalnym atakującym uzyskać dostęp do kont uprzywilejowanych. Atakujący mogą wykorzystać to, aby przesłać dane do FileReader.jsp zawierające sekwencje przejścia katalogu i odczytać dowolne pliki tekstowe.

Oryginalny opis (angielski, źródło NVD)

Race condition in the administration-panel web service in IBM System Networking Switch Center (SNSC) before 7.3.1.5 and Lenovo Switch Center before 8.1.2.0 allows remote attackers to obtain privileged-account access, and consequently provide ZipDownload.jsp input containing directory traversal sequences to read arbitrary files, via a request to port 40080 or 40443.