CVE-2016-2288
WysokieStreszczenie
Cogent DataHub w wersjach przed 7.3.10 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie roli użytkownika lub gościa do modyfikacji pliku.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane zmiany w systemie, co może prowadzić do eskalacji uprawnień i potencjalnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Cogent DataHub do wersji 7.3.10 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Cogent DataHub
Zobacz wszystkie- CVE-2014-2353Wysokie
Podatność typu cross-site scripting (XSS) w Cogent DataHub przed wersją 7.3.5 umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.
- CVE-2014-3789Wysokie
GetPermissions.asp w Cogent Real-Time Systems Cogent DataHub przed wersją 7.3.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.
- CVE-2014-3788Wysokie
W systemie Cogent DataHub przed wersją 7.3.5 występuje przepełnienie bufora oparte na stercie w serwerze WWW, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie ujemnej wartości w polu Content-Length w żądaniu.
Oryginalny opis (angielski, źródło NVD)
Cogent DataHub before 7.3.10 allows local users to gain privileges by leveraging the user or guest role to modify a file.