CVE-2016-8206

Wysokie

Opublikowano: 14/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności Directory Traversal w oprogramowaniu SoftwareImageUpload w Brocade Network Advisor w wersjach do 14.0.2, zdalni atakujący mogą zapisywać dane w dowolnych plikach, co może prowadzić do ich usunięcia.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do modyfikacji lub usunięcia krytycznych plików, co może prowadzić do poważnych zakłóceń w działaniu systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Brocade Network Advisor, aby usunąć tę podatność.

Inne podatności w Brocade Network Advisor

CVE-2016-8205Krytyczne
W podatności Directory Traversal w DashboardFileReceiveServlet w wersjach Brocade Network Advisor przed i włącznie z 14.0.2, zdalni atakujący mogą przesłać złośliwy plik do sekcji systemu plików, gdzie może on zostać wykonany.

Oryginalny opis (angielski, źródło NVD)

A Directory Traversal vulnerability in servlet SoftwareImageUpload in the Brocade Network Advisor versions released prior to and including 14.0.2 could allow remote attackers to write to arbitrary files, and consequently delete the files.