CVE-2016-6645

Wysokie

Opublikowano: 05/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Aplikacja webowa vApp Managers w EMC Unisphere dla VMAX Virtual Appliance w wersjach 8.x przed 8.3.0 oraz Solutions Enabler Virtual Appliance w wersjach 8.x przed 8.3.0 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane dane wejściowe.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 8.3.0 lub nowszej, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.

Inne podatności w EMC Unisphere for VMAX Virtual Appliance, Solutions Enabler Virtual Appliance

CVE-2016-6646Krytyczne
Aplikacja webowa vApp Managers w EMC Unisphere dla VMAX Virtual Appliance w wersjach 8.x przed 8.3.0 oraz Solutions Enabler Virtual Appliance w wersjach 8.x przed 8.3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane wejściowe do klas (1) GetSymmCmdRequest lub (2) RemoteServiceHandler.

Oryginalny opis (angielski, źródło NVD)

The vApp Managers web application in EMC Unisphere for VMAX Virtual Appliance 8.x before 8.3.0 and Solutions Enabler Virtual Appliance 8.x before 8.3.0 allows remote authenticated users to execute arbitrary code via crafted input to the (1) GeneralCmdRequest, (2) PersistantDataRequest, or (3) GetCommandExecRequest class.