CVE-2016-8205
KrytyczneStreszczenie
W podatności Directory Traversal w DashboardFileReceiveServlet w wersjach Brocade Network Advisor przed i włącznie z 14.0.2, zdalni atakujący mogą przesłać złośliwy plik do sekcji systemu plików, gdzie może on zostać wykonany.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wprowadzenia złośliwego oprogramowania, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Brocade Network Advisor, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
A Directory Traversal vulnerability in DashboardFileReceiveServlet in the Brocade Network Advisor versions released prior to and including 14.0.2 could allow remote attackers to upload a malicious file in a section of the file system where it can be executed.