CVE-2016-6152

Wysokie

Opublikowano: 26/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

CA eHealth w wersjach 6.2.x i 6.3.x przed 6.3.2.13 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi lub potencjalne wykonanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Ocena ryzyka

Organizacja może być narażona na ataki, które prowadzą do odmowy usługi lub nieautoryzowanego wykonania poleceń, co może wpłynąć na integralność i dostępność systemu.

Rekomendacja

Zaleca się aktualizację do wersji 6.3.2.13 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w CA eHealth

CVE-2016-6151Wysokie
CA eHealth w wersji 6.2.x pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

CA eHealth 6.2.x and 6.3.x before 6.3.2.13 allows remote authenticated users to cause a denial of service or possibly execute arbitrary commands via unspecified vectors.