CVE-2016-6646
KrytyczneStreszczenie
Aplikacja webowa vApp Managers w EMC Unisphere dla VMAX Virtual Appliance w wersjach 8.x przed 8.3.0 oraz Solutions Enabler Virtual Appliance w wersjach 8.x przed 8.3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane wejściowe do klas (1) GetSymmCmdRequest lub (2) RemoteServiceHandler.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację do wersji 8.3.0 lub nowszej, aby zabezpieczyć się przed tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The vApp Managers web application in EMC Unisphere for VMAX Virtual Appliance 8.x before 8.3.0 and Solutions Enabler Virtual Appliance 8.x before 8.3.0 allows remote attackers to execute arbitrary code via crafted input to the (1) GetSymmCmdRequest or (2) RemoteServiceHandler class.