Katalog CVE
CVE-2015-8151
KrytyczneStreszczenie
Serwer zarządzania szyfrowaniem Symantec (SEMS) w wersji 3.3.2 przed MP12 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemu operacyjnego poprzez wykorzystanie dostępu administratora konsoli.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu operacyjnego, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację do wersji SEMS 3.3.2 MP12 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Symantec Encryption Management Server (SEMS) 3.3.2 before MP12 allows remote authenticated users to execute arbitrary OS commands by leveraging console administrator access.