Katalog CVE
CVE-2015-7919
KrytyczneStreszczenie
SearchBlox w wersji 8.3 przed 8.3.1 umożliwia zdalnym atakującym zapis do pliku konfiguracyjnego, co może prowadzić do awarii aplikacji.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do spowodowania przerwy w działaniu usługi, co wpływa na dostępność aplikacji.
Rekomendacja
Zaleca się aktualizację do wersji 8.3.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
SearchBlox 8.3 before 8.3.1 allows remote attackers to write to the config file, and consequently cause a denial of service (application crash), via unspecified vectors.