CVE-2016-5790

Wysokie

Opublikowano: 15/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Tollgrade LightHouse SMS w wersjach przed 5.1 patch 3 pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz ponowne uruchomienie oprogramowania za pomocą nieokreślonych wektorów.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do systemu bez autoryzacji, co może prowadzić do zakłócenia działania usług oraz potencjalnego wycieku danych.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji 5.1 patch 3 lub nowszej w celu zabezpieczenia przed tą podatnością.

Inne podatności w Tollgrade LightHouse SMS

CVE-2016-5807Wysokie
Tollgrade LightHouse SMS przed poprawką 5.1 patch 3 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie wymogu autoryzacji administracyjnej oraz na odczyt lub zmianę wartości parametrów poprzez bezpośrednie żądanie.

Oryginalny opis (angielski, źródło NVD)

Tollgrade LightHouse SMS before 5.1 patch 3 allows remote attackers to bypass authentication and restart the software via unspecified vectors.