Katalog CVE
CVE-2016-0889
KrytyczneStreszczenie
W menedżerze vApp w EMC Unisphere dla VMAX Virtual Appliance przed wersją 8.2.0 występuje podatność, która pozwala zdalnym atakującym na zapis do dowolnych plików poprzez odpowiednio skonstruowaną ścieżkę.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do modyfikacji lub usunięcia krytycznych plików, co może prowadzić do poważnych zakłóceń w działaniu systemu.
Rekomendacja
Zaleca się aktualizację do wersji 8.2.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An HTTP servlet in vApp Manager in EMC Unisphere for VMAX Virtual Appliance before 8.2.0 allows remote attackers to write to arbitrary files via a crafted pathname.