CVE-2017-18001

Krytyczne

Opublikowano: 31/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność w Trustwave Secure Web Gateway (SWG) do wersji 11.8.0.27 umożliwia zdalnym atakującym dodanie dowolnego klucza publicznego do danych SSH Authorized Keys urządzenia, co prowadzi do uzyskania zdalnego dostępu root.

Ocena ryzyka

Atakujący mogą uzyskać pełny dostęp do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji oraz jej danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Trustwave Secure Web Gateway, aby usunąć tę podatność oraz monitorowanie dostępu do urządzenia.

Oryginalny opis (angielski, źródło NVD)

Trustwave Secure Web Gateway (SWG) through 11.8.0.27 allows remote attackers to append an arbitrary public key to the device's SSH Authorized Keys data, and consequently obtain remote root access, via the publicKey parameter to the /sendKey URI.