CVE-2015-7838

Wysokie

Opublikowano: 15/10/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

ProcessFileUpload.jsp w SolarWinds Storage Manager przed wersją 6.2 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików za pomocą nieokreślonych wektorów.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego uruchamiania złośliwego oprogramowania, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się aktualizację SolarWinds Storage Manager do wersji 6.2 lub nowszej, aby zniwelować tę podatność.

Inne podatności w SolarWinds Storage Manager

CVE-2015-5371Wysokie
Klasa AuthenticationFilter w SolarWinds Storage Manager umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

ProcessFileUpload.jsp in SolarWinds Storage Manager before 6.2 allows remote attackers to upload and execute arbitrary files via unspecified vectors.