CVE-2015-8153

Wysokie

Opublikowano: 18/03/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2015-8153 występuje luka typu SQL injection w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU6-MP4, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Ocena ryzyka

Ta podatność może prowadzić do nieautoryzowanego dostępu do danych oraz potencjalnego przejęcia kontroli nad systemem przez złośliwych użytkowników.

Rekomendacja

Zaleca się aktualizację Symantec Endpoint Protection Manager do wersji 12.1 RU6-MP4 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU6-MP4

CVE-2015-8152Wysokie
W podatności CVE-2015-8152 występuje luka CSRF w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU6-MP4, która pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie autoryzacji administratorów w celu wykonania dowolnego kodu poprzez dodanie linii do skryptu logowania.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in Symantec Endpoint Protection Manager (SEPM) 12.1 before RU6-MP4 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors.