CVE-2016-5807

Wysokie

Opublikowano: 15/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Tollgrade LightHouse SMS przed poprawką 5.1 patch 3 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie wymogu autoryzacji administracyjnej oraz na odczyt lub zmianę wartości parametrów poprzez bezpośrednie żądanie.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowane zmiany w konfiguracji systemu, co może prowadzić do poważnych problemów z bezpieczeństwem i integralnością danych.

Rekomendacja

Zaleca się zainstalowanie najnowszej poprawki 5.1 patch 3, aby zabezpieczyć system przed tymi lukami.

Inne podatności w Tollgrade LightHouse SMS

CVE-2016-5790Wysokie
Tollgrade LightHouse SMS w wersjach przed 5.1 patch 3 pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz ponowne uruchomienie oprogramowania za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

Tollgrade LightHouse SMS before 5.1 patch 3 allows remote authenticated users to bypass an intended administrative-authentication requirement, and read or change parameter values, via a direct request.