Katalog CVE
CVE-2017-1000081
KrytyczneStreszczenie
ONOS w wersji 1.9.0 jest podatny na nieautoryzowane przesyłanie aplikacji (.oar), co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym zdalne uruchomienie dowolnego kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację ONOS do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie mechanizmów autoryzacji dla przesyłania aplikacji.
Oryginalny opis (angielski, źródło NVD)
Linux foundation ONOS 1.9.0 is vulnerable to unauthenticated upload of applications (.oar) resulting in remote code execution.