CVE-2016-6151

Wysokie

Opublikowano: 26/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

CA eHealth w wersji 6.2.x pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Ocena ryzyka

Podatność ta może prowadzić do poważnych zakłóceń w działaniu systemu oraz umożliwić nieautoryzowane wykonanie poleceń, co stanowi zagrożenie dla integralności i dostępności danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji CA eHealth oraz monitorowanie dostępu zdalnych użytkowników w celu zminimalizowania ryzyka.

Inne podatności w CA eHealth 6.2.x

CVE-2016-6152Wysokie
CA eHealth w wersjach 6.2.x i 6.3.x przed 6.3.2.13 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi lub potencjalne wykonanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

CA eHealth 6.2.x allows remote authenticated users to cause a denial of service or possibly execute arbitrary commands via unspecified vectors.