CVE-2015-8322
WysokieStreszczenie
NetApp OnCommand System Manager w wersjach 8.3.x przed 8.3.2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu i potencjalnego przejęcia kontroli nad systemem przez zdalnych użytkowników.
Rekomendacja
Zaleca się aktualizację do wersji 8.3.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w NetApp OnCommand System Manager
Zobacz wszystkie- CVE-2016-5045Wysokie
NetApp OnCommand System Manager przed wersją 9.0 umożliwia zdalnym atakującym uzyskanie wrażliwych danych uwierzytelniających poprzez luki związane z konfiguracją klastrowania.
- CVE-2016-3063Wysokie
Wielokrotne funkcje w NetApp OnCommand System Manager przed wersją 8.3.2 nieprawidłowo obsługują znaki specjalne, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych wywołań API za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
NetApp OnCommand System Manager 8.3.x before 8.3.2 allows remote authenticated users to execute arbitrary code via unspecified vectors.