CVE-2015-8152

Wysokie

Opublikowano: 18/03/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2015-8152 występuje luka CSRF w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU6-MP4, która pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie autoryzacji administratorów w celu wykonania dowolnego kodu poprzez dodanie linii do skryptu logowania.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowane działania, które mogą prowadzić do wykonania złośliwego kodu w systemie, co zagraża integralności i bezpieczeństwu danych.

Rekomendacja

Zaleca się aktualizację Symantec Endpoint Protection Manager do wersji RU6-MP4 lub nowszej, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przeciwko atakom CSRF.

Inne podatności w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU6-MP4

CVE-2015-8153Wysokie
W podatności CVE-2015-8153 występuje luka typu SQL injection w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU6-MP4, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

Cross-site request forgery (CSRF) vulnerability in Symantec Endpoint Protection Manager (SEPM) 12.1 before RU6-MP4 allows remote authenticated users to hijack the authentication of administrators for requests that execute arbitrary code by adding lines to a logging script.