CVE-2016-2008
KrytyczneStreszczenie
HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalne przejęcie kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację HPE Data Protector do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w HPE Data Protector
Zobacz wszystkie- CVE-2016-2007Krytyczne
HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2016-2006Krytyczne
HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2016-2005Krytyczne
HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2016-2004Krytyczne
HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 pozwala zdalnym atakującym na wykonanie dowolnego kodu z powodu braku autoryzacji. Podatność ta wynika z niekompletnej poprawki dla CVE-2014-2623.
Oryginalny opis (angielski, źródło NVD)
HPE Data Protector before 7.03_108, 8.x before 8.15, and 9.x before 9.06 allows remote attackers to execute arbitrary code via unspecified vectors.