CVE-2016-8211
WysokieStreszczenie
EMC Data Protection Advisor w wersjach 6.1.x, 6.2, 6.2.1, 6.2.2 oraz 6.2.3 przed łatką 446 zawiera podatność na przejście ścieżki, która może być wykorzystana przez złośliwych użytkowników do kompromitacji systemu.
Ocena ryzyka
Podatność ta stwarza ryzyko dla bezpieczeństwa systemu, umożliwiając atakującym dostęp do wrażliwych danych lub funkcji systemowych.
Rekomendacja
Zaleca się zainstalowanie łatki 446, aby usunąć tę podatność i zabezpieczyć system przed potencjalnymi atakami.
Inne podatności w EMC Data Protection Advisor
Zobacz wszystkie- CVE-2017-10955Wysokie
Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach EMC Data Protection Advisor 6.3.0. Wymagana jest autoryzacja, aby wykorzystać tę podatność.
- CVE-2017-8002Wysokie
EMC Data Protection Advisor w wersjach przed 6.4 zawiera wiele podatności na ślepe ataki SQL injection. Zdalny, uwierzytelniony atakujący może wykorzystać te podatności do uzyskania informacji o aplikacji poprzez wykonanie dowolnych poleceń SQL.
Oryginalny opis (angielski, źródło NVD)
EMC Data Protection Advisor 6.1.x, EMC Data Protection Advisor 6.2, EMC Data Protection Advisor 6.2.1, EMC Data Protection Advisor 6.2.2, EMC Data Protection Advisor 6.2.3 prior to patch 446 has a path traversal vulnerability that may potentially be exploited by malicious users to compromise the affected system.