Katalog CVE
CVE-2016-8582
KrytyczneStreszczenie
W gauge.php w AlienVault OSSIM i USM przed wersją 5.3.2 występuje podatność, która pozwala atakującemu na wykonanie dowolnego zapytania SQL oraz uzyskanie informacji z bazy danych lub odczytanie lokalnych plików systemowych za pomocą LOAD_FILE MySQL.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych oraz kompromitacji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 5.3.2 lub nowszej, aby usunąć tę podatność oraz zabezpieczyć system przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists in gauge.php of AlienVault OSSIM and USM before 5.3.2 that allows an attacker to execute an arbitrary SQL query and retrieve database information or read local system files via MySQL's LOAD_FILE.