CVE-2017-10817

Krytyczne

Opublikowano: 04/08/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

MaLion dla systemów Windows i Mac w wersjach od 5.0.0 do 5.2.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i zmianę ustawień w serwerze usługi Relay.

Ocena ryzyka

Ominięcie uwierzytelnienia może prowadzić do nieautoryzowanej zmiany konfiguracji, co zagraża integralności i dostępności usługi.

Rekomendacja

Zaleca się aktualizację MaLion do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.

Inne podatności w MaLion for Windows and Mac

CVE-2017-10816Krytyczne
Podatność na wstrzykiwanie SQL w MaLion dla systemów Windows i Mac w wersjach od 5.0.0 do 5.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem serwera Relay Service.

Oryginalny opis (angielski, źródło NVD)

MaLion for Windows and Mac 5.0.0 to 5.2.1 allows remote attackers to bypass authentication to alter settings in Relay Service Server.