CVE-2017-2737
WysokieStreszczenie
VCM5010 w wersjach oprogramowania przed V100R002C50SPC100 ma podatność na nieautoryzowane przesyłanie plików. Oprogramowanie nie weryfikuje przesyłanych plików, co pozwala na ich dowolne przesyłanie przez uwierzytelnionego atakującego.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki do systemu, co może prowadzić do kompromitacji bezpieczeństwa i utraty danych. Organizacja narażona jest na ryzyko nieautoryzowanego dostępu i potencjalnych ataków.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji V100R002C50SPC100 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy weryfikacji przesyłanych plików.
Inne podatności w VCM5010
Zobacz wszystkie- CVE-2017-2736Wysokie
VCM5010 z wersjami oprogramowania przed V100R002C50SPC100 ma podatność na wstrzykiwanie poleceń. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.
- CVE-2017-2738Krytyczne
VCM5010 z wersjami oprogramowania przed V100R002C50SPC100 ma podatność na obejście uwierzytelniania oraz na przesyłanie dowolnych plików. Atakujący bez uwierzytelnienia może obejść proces logowania, a uwierzytelniony atakujący może przesyłać niezweryfikowane pliki do systemu.
Oryginalny opis (angielski, źródło NVD)
VCM5010 with software versions earlier before V100R002C50SPC100 has an arbitrary file upload vulnerability. The software does not validate the files that uploaded. An authenticated attacker could upload arbitrary files to the system.