CVE-2015-8798

Wysokie

Opublikowano: 08/06/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2015-8798 występuje luka w zabezpieczeniach typu directory traversal w serwerze zarządzania w produktach Symantec Embedded Security. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.

Ocena ryzyka

Luka ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym zdalne wykonanie kodu na systemach organizacji. Może to skutkować utratą danych lub przejęciem kontroli nad systemami.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność. Należy również przeprowadzić audyt zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej luki.

Inne podatności w Symantec Embedded Security: Critical System Protection (SES:CSP) 1.0.x before 1.0 MP5, SES:CSP for Controllers and Devices 6.5.0 before MP1, Critical System Protection (SCSP) before 5.2.9 MP6, Data Center Security: Server Advanced Server (DCS:SA) 6.x before 6.5 MP1 and 6.6 before MP1.

CVE-2015-8157Wysokie
W podatności CVE-2015-8157 występuje luka typu SQL injection w serwerze zarządzania w produktach Symantec Embedded Security. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in the Management Server in Symantec Embedded Security: Critical System Protection (SES:CSP) 1.0.x before 1.0 MP5, Embedded Security: Critical System Protection for Controllers and Devices (SES:CSP) 6.5.0 before MP1, Critical System Protection (SCSP) before 5.2.9 MP6, Data Center Security: Server Advanced Server (DCS:SA) 6.x before 6.5 MP1 and 6.6 before MP1, and Data Center Security: Server Advanced Server and Agents (DCS:SA) through 6.6 MP1 allows remote authenticated users to execute arbitrary code via unspecified vectors.