CVE-2016-4322
KrytyczneStreszczenie
BMC BladeLogic Server Automation (BSA) przed wersją 8.7 Patch 3 umożliwia zdalnym atakującym ominięcie uwierzytelniania, co pozwala na odczyt dowolnych plików lub potencjalnie inne nieokreślone skutki, wykorzystując 'błąd logiczny' w procesie uwierzytelniania.
Ocena ryzyka
Ominięcie uwierzytelniania stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji, umożliwiając atakującym dostęp do wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację BMC BladeLogic Server Automation do wersji 8.7 Patch 3 lub nowszej, aby zabezpieczyć system przed tymi podatnościami.
Oryginalny opis (angielski, źródło NVD)
BMC BladeLogic Server Automation (BSA) before 8.7 Patch 3 allows remote attackers to bypass authentication and consequently read arbitrary files or possibly have unspecified other impact by leveraging a "logic flaw" in the authentication process.