Katalog CVE
CVE-2016-2002
KrytyczneStreszczenie
Handler validateAdminConfig w konsoli zarządzania analityką w HPE Vertica przed wersją 7.0.2.12, 7.1.2-12 i 7.2.2-1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametru mcPort.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonywania poleceń, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację HPE Vertica do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The validateAdminConfig handler in the Analytics Management Console in HPE Vertica 7.0.x before 7.0.2.12, 7.1.x before 7.1.2-12, and 7.2.x before 7.2.2-1 allows remote attackers to execute arbitrary commands via the mcPort parameter, aka ZDI-CAN-3417.