Katalog CVE
CVE-2016-8580
KrytyczneStreszczenie
Występują podatności na wstrzykiwanie obiektów PHP w wielu plikach widgetów w AlienVault OSSIM i USM przed wersją 5.3.2. Te podatności umożliwiają wykonanie dowolnego kodu PHP za pomocą metod magicznych w dołączonych klasach.
Ocena ryzyka
Podatności te mogą prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 5.3.2 lub nowszej, aby usunąć te podatności oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
PHP object injection vulnerabilities exist in multiple widget files in AlienVault OSSIM and USM before 5.3.2. These vulnerabilities allow arbitrary PHP code execution via magic methods in included classes.