CVE-2016-5763
KrytyczneStreszczenie
Podatność w Novell Open Enterprise Server (OES2015 SP1 przed Aktualizacją Utrzymania 10992, OES2015 przed Aktualizacją Utrzymania 10990, OES11 SP3 przed Aktualizacją Utrzymania 10991, OES11 SP2 przed Aktualizacją Utrzymania 10989) może pozwolić uwierzytelnionym zdalnym atakującym na nieautoryzowany dostęp do plików oraz ich modyfikację.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych oraz ich modyfikację, co może prowadzić do utraty integralności danych.
Rekomendacja
Zaleca się zainstalowanie najnowszych aktualizacji zabezpieczeń dla dotkniętych wersji Novell Open Enterprise Server, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Novell Open Enterprise Server (OES2015 SP1 before Scheduled Maintenance Update 10992, OES2015 before Scheduled Maintenance Update 10990, OES11 SP3 before Scheduled Maintenance Update 10991, OES11 SP2 before Scheduled Maintenance Update 10989) might allow authenticated remote attackers to perform unauthorized file access and modification.