CVE-2017-13708

Krytyczne

Opublikowano: 31/08/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora w usłudze serwera WWW w VX Search Enterprise 10.0.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie GET.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji VX Search Enterprise, aby usunąć tę podatność oraz monitorowanie logów serwera w celu wykrycia potencjalnych prób ataku.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in the web server service in VX Search Enterprise 10.0.14 allows remote attackers to execute arbitrary code via a crafted GET request.