CVE-2016-2396
KrytyczneStreszczenie
Aplikacja webowa GMS ViewPoint w Dell SonicWALL GMS, Analyzer i UMA EM5000 w wersjach 7.2, 8.0 oraz 8.1 przed Hotfix 168056 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez odpowiednie dane konfiguracyjne.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się zainstalowanie Hotfix 168056 lub nowszej wersji, aby zabezpieczyć system przed tą podatnością.
Inne podatności w Dell SonicWALL GMS, Analyzer, UMA EM5000
Zobacz wszystkie- CVE-2015-3990Wysokie
Aplikacja webowa GMS ViewPoint (GMSVP) w Dell Sonicwall GMS, Analyzer i UMA EM5000 przed wersją 7.2 SP4 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez wektory związane z konfiguracją.
- CVE-2016-2397Krytyczne
Implementacja cliserver w Dell SonicWALL GMS, Analyzer i UMA EM5000 w wersjach 7.2, 8.0 i 8.1 przed Hotfix 168056 pozwala zdalnym atakującym na deserializację i wykonanie dowolnego kodu Java za pomocą spreparowanych danych XML.
Oryginalny opis (angielski, źródło NVD)
The GMS ViewPoint (GMSVP) web application in Dell SonicWALL GMS, Analyzer, and UMA EM5000 7.2, 8.0, and 8.1 before Hotfix 168056 allows remote authenticated users to execute arbitrary commands via vectors related to configuration input.