Katalog CVE
CVE-2017-14980
KrytyczneStreszczenie
Przepełnienie bufora w Sync Breeze Enterprise 10.0.28 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez długi parametr nazwy użytkownika w /login.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem lub wprowadzenia złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Sync Breeze Enterprise do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Sync Breeze Enterprise 10.0.28 allows remote attackers to have unspecified impact via a long username parameter to /login.