CVE-2017-13982

Wysokie

Opublikowano: 30/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W HPE BSM Platform Application Performance Management System Health występuje podatność na przejście do katalogu, która pozwala użytkownikom na przesyłanie nieograniczonych plików w wersjach 9.26, 9.30 i 9.40.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego wprowadzenia złośliwego oprogramowania.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w HPE BSM Platform Application Performance Management System Health

CVE-2017-13983Krytyczne
W produkcie HPE BSM Platform Application Performance Management System Health w wersjach 9.26, 9.30 i 9.40 występuje podatność związana z uwierzytelnianiem, która pozwala zdalnym użytkownikom na ominięcie procesu logowania.

Oryginalny opis (angielski, źródło NVD)

A directory traversal vulnerability in HPE BSM Platform Application Performance Management System Health product versions 9.26, 9.30 and 9.40, allows users to upload unrestricted files.