Katalog CVE
CVE-2016-2297
KrytyczneStreszczenie
Meteocontrol WEB'log Basic 100, Light, Pro i Pro Unlimited umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą funkcji przypominającej powłokę komend.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
Meteocontrol WEB'log Basic 100, Light, Pro, and Pro Unlimited allows remote attackers to execute arbitrary commands via an "access command shell-like feature."