CVE-2015-7840

Wysokie

Opublikowano: 15/10/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Konsola zarządzania wiersza poleceń (CMC) w SolarWinds Log and Event Manager (LEM) przed wersją 6.2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z funkcją ping.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego uruchamiania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację SolarWinds Log and Event Manager do wersji 6.2.0 lub nowszej w celu usunięcia tej podatności.

Inne podatności w SolarWinds Log and Event Manager (LEM)

CVE-2015-7839Wysokie
SolarWinds Log and Event Manager (LEM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń na zarządzanych komputerach poprzez żądanie do services/messagebroker/nonsecurestreamingamf, które wykorzystuje funkcjonalność traceroute.

Oryginalny opis (angielski, źródło NVD)

The command line management console (CMC) in SolarWinds Log and Event Manager (LEM) before 6.2.0 allows remote attackers to execute arbitrary code via unspecified vectors involving the ping feature.