CVE-2017-2736
WysokieStreszczenie
VCM5010 z wersjami oprogramowania przed V100R002C50SPC100 ma podatność na wstrzykiwanie poleceń. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.
Ocena ryzyka
Zagrożenie polega na tym, że uwierzytelniony atakujący może przeprowadzić atak wstrzykiwania poleceń, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji V100R002C50SPC100 lub nowszej, aby usunąć tę podatność.
Inne podatności w VCM5010
Zobacz wszystkie- CVE-2017-2737Wysokie
VCM5010 w wersjach oprogramowania przed V100R002C50SPC100 ma podatność na nieautoryzowane przesyłanie plików. Oprogramowanie nie weryfikuje przesyłanych plików, co pozwala na ich dowolne przesyłanie przez uwierzytelnionego atakującego.
- CVE-2017-2738Krytyczne
VCM5010 z wersjami oprogramowania przed V100R002C50SPC100 ma podatność na obejście uwierzytelniania oraz na przesyłanie dowolnych plików. Atakujący bez uwierzytelnienia może obejść proces logowania, a uwierzytelniony atakujący może przesyłać niezweryfikowane pliki do systemu.
Oryginalny opis (angielski, źródło NVD)
VCM5010 with software versions earlier before V100R002C50SPC100 has a command injection vulnerability. This is due to insufficient validation of user's input. An authenticated attacker could launch a command injection attack.