Katalog CVE
CVE-2016-2397
KrytyczneStreszczenie
Implementacja cliserver w Dell SonicWALL GMS, Analyzer i UMA EM5000 w wersjach 7.2, 8.0 i 8.1 przed Hotfix 168056 pozwala zdalnym atakującym na deserializację i wykonanie dowolnego kodu Java za pomocą spreparowanych danych XML.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia nieautoryzowanego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Rekomendacja
Zaleca się zainstalowanie Hotfix 168056 lub aktualizację do najnowszej wersji oprogramowania, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The cliserver implementation in Dell SonicWALL GMS, Analyzer, and UMA EM5000 7.2, 8.0, and 8.1 before Hotfix 168056 allows remote attackers to deserialize and execute arbitrary Java code via crafted XML data.