CVE-2015-8268

Wysokie

Opublikowano: 10/06/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Agent up.time w Idera Uptime Infrastructure Monitor w wersjach 7.5 i 7.6 na systemie Linux umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz monitorowanie dostępu do systemu w celu wykrycia potencjalnych prób ataku.

Inne podatności w Idera Uptime Infrastructure Monitor

CVE-2015-2895Wysokie
Przepełnienie bufora w kliencie up.time w Idera Uptime Infrastructure Monitor 7.4 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długie dane wejściowe komendy.

Oryginalny opis (angielski, źródło NVD)

The up.time agent in Idera Uptime Infrastructure Monitor 7.5 and 7.6 on Linux allows remote attackers to read arbitrary files via unspecified vectors.