CVE-2016-2004

Krytyczne

Opublikowano: 21/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 pozwala zdalnym atakującym na wykonanie dowolnego kodu z powodu braku autoryzacji. Podatność ta wynika z niekompletnej poprawki dla CVE-2014-2623.

Ocena ryzyka

Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do nieautoryzowanego dostępu i wykonania szkodliwego kodu w systemach.

Rekomendacja

Zaleca się aktualizację HPE Data Protector do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednie mechanizmy autoryzacji.

Oryginalny opis (angielski, źródło NVD)

HPE Data Protector before 7.03_108, 8.x before 8.15, and 9.x before 9.06 allow remote attackers to execute arbitrary code via unspecified vectors related to lack of authentication. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-2623.