CVE-2016-8204
KrytyczneStreszczenie
Podatność typu Directory Traversal w FileReceiveServlet w wersjach Brocade Network Advisor przed i włącznie z 14.0.2 umożliwia zdalnym atakującym przesyłanie złośliwych plików do sekcji systemu plików, gdzie mogą być one wykonywane.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wprowadzenia złośliwego oprogramowania, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Brocade Network Advisor, aby usunąć tę podatność oraz monitorowanie systemu w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
A Directory Traversal vulnerability in FileReceiveServlet in the Brocade Network Advisor versions released prior to and including 14.0.2 could allow remote attackers to upload a malicious file in a section of the file system where it can be executed.