Katalog CVE
CVE-2016-10098
KrytyczneStreszczenie
Na urządzeniach SendQuick Entera i Avera przed wersją 2HF16 odkryto problem związany z wieloma podatnościami na wstrzykiwanie poleceń. Umożliwia to atakującym wykonywanie dowolnych poleceń systemowych.
Ocena ryzyka
Podatności te mogą prowadzić do przejęcia kontroli nad urządzeniami, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby usunąć te podatności.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on SendQuick Entera and Avera devices before 2HF16. Multiple Command Injection vulnerabilities allow attackers to execute arbitrary system commands.