CVE-2016-8027

Krytyczne

Opublikowano: 14/03/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność SQL injection w usługach rdzeniowych Intel Security McAfee ePolicy Orchestrator (ePO) 5.3.2 i wcześniejszych oraz 5.1.3 i wcześniejszych pozwala atakującym na modyfikację zapytania SQL. Może to prowadzić do ujawnienia informacji w bazie danych lub podszywania się pod agenta bez uwierzytelnienia za pomocą specjalnie przygotowanego żądania HTTP.

Ocena ryzyka

Organizacje mogą być narażone na ujawnienie wrażliwych danych lub nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji McAfee ePolicy Orchestrator, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak filtrowanie danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in core services in Intel Security McAfee ePolicy Orchestrator (ePO) 5.3.2 and earlier and 5.1.3 and earlier allows attackers to alter a SQL query, which can result in disclosure of information within the database or impersonation of an agent without authentication via a specially crafted HTTP post.