CVE-2015-8157

Wysokie

Opublikowano: 08/06/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2015-8157 występuje luka typu SQL injection w serwerze zarządzania w produktach Symantec Embedded Security. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Ocena ryzyka

Ta podatność może prowadzić do nieautoryzowanego dostępu do danych oraz manipulacji danymi w systemach, co stwarza poważne zagrożenie dla integralności i poufności informacji w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji produktów, które eliminują tę lukę, oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do serwera zarządzania.

Inne podatności w Symantec Embedded Security: Critical System Protection (SES:CSP) 1.0.x before 1.0 MP5, SES:CSP 6.5.0 before MP1, SCSP before 5.2.9 MP6, DCS:SA 6.x before 6.5 MP1 and 6.6 before MP1

CVE-2015-8798Wysokie
W podatności CVE-2015-8798 występuje luka w zabezpieczeniach typu directory traversal w serwerze zarządzania w produktach Symantec Embedded Security. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in the Management Server in Symantec Embedded Security: Critical System Protection (SES:CSP) 1.0.x before 1.0 MP5, Embedded Security: Critical System Protection for Controllers and Devices (SES:CSP) 6.5.0 before MP1, Critical System Protection (SCSP) before 5.2.9 MP6, Data Center Security: Server Advanced Server (DCS:SA) 6.x before 6.5 MP1 and 6.6 before MP1, and Data Center Security: Server Advanced Server and Agents (DCS:SA) through 6.6 MP1 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors.