CVE-2016-3675

Wysokie

Opublikowano: 11/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-3675 występuje luka typu SQL injection w Huawei Policy Center w wersjach oprogramowania przed V100R003C10SPC020. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów związanych z bazami danych systemowymi.

Ocena ryzyka

Luka ta może prowadzić do nieautoryzowanego dostępu do danych oraz manipulacji nimi, co stwarza poważne zagrożenie dla integralności i poufności informacji w organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania Huawei Policy Center do wersji V100R003C10SPC020 lub nowszej, aby usunąć tę podatność.

Inne podatności w Huawei Policy Center

CVE-2016-2405Wysokie
Huawei Policy Center w wersjach oprogramowania przed V100R003C10SPC020 pozwala zdalnym, uwierzytelnionym użytkownikom na uzyskanie uprawnień oraz spowodowanie odmowy usługi (awaria systemu) poprzez spreparowany adres URL.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in Huawei Policy Center with software before V100R003C10SPC020 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors related to system databases.