CVE-2016-5076

Wysokie

Opublikowano: 10/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

CloudView NMS w wersjach przed 2.10a umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez bezpośrednie żądanie do admin/auto.def.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do dalszych ataków na system lub ujawnienia informacji krytycznych dla organizacji.

Rekomendacja

Zaleca się aktualizację CloudView NMS do wersji 2.10a lub nowszej, aby zniwelować tę podatność.

Inne podatności w CloudView NMS

CVE-2016-5074Krytyczne
CloudView NMS w wersjach przed 2.10a ma problem z formatowaniem ciągów, który może być wykorzystany przez SNMP.

Oryginalny opis (angielski, źródło NVD)

CloudView NMS before 2.10a allows remote attackers to obtain sensitive information via a direct request for admin/auto.def.