CVE-2016-7836

Krytyczne

Opublikowano: 09/06/2017(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

SKYSEA Client View w wersji 11.221.03 i wcześniejszych umożliwia zdalne wykonanie kodu z powodu luki w przetwarzaniu uwierzytelniania w połączeniu TCP z programem konsoli zarządzającej.

Ocena ryzyka

Luka ta może prowadzić do przejęcia kontroli nad systemem przez złośliwego użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji SKYSEA Client View, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej luki.

Oryginalny opis (angielski, źródło NVD)

SKYSEA Client View Ver.11.221.03 and earlier allows remote code execution via a flaw in processing authentication on the TCP connection with the management console program.