CVE-2016-6649
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
EMC RecoverPoint przed 4.4.1.1 i EMC RecoverPoint dla maszyn wirtualnych przed 5.0 zawierają wiele podatności na wstrzykiwanie poleceń. Złośliwy administrator z uprawnieniami konfiguracyjnymi może ominąć interfejs użytkownika i podnieść swoje uprawnienia do roota.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez uprzywilejowanego administratora, co może prowadzić do pełnej kompromitacji systemu i nieautoryzowanego dostępu do krytycznych danych.
Rekomendacja
Należy niezwłocznie zaktualizować EMC RecoverPoint do wersji 4.4.1.1 lub nowszej, a EMC RecoverPoint dla maszyn wirtualnych do wersji 5.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
EMC RecoverPoint versions before 4.4.1.1 and EMC RecoverPoint for Virtual Machines versions before 5.0 are affected by multiple command injection vulnerabilities where a malicious administrator with configuration privileges may bypass the user interface and escalate his privileges to root.