Katalog CVE
CVE-2017-4914
KrytyczneStreszczenie
VMware vSphere Data Protection (VDP) w wersjach 6.1.x, 6.0.x, 5.8.x i 5.5.x zawiera problem z deserializacją. Wykorzystanie tej podatności może umożliwić zdalnemu atakującemu wykonanie poleceń na urządzeniu.
Ocena ryzyka
Podatność ta stwarza ryzyko zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem przez nieautoryzowane osoby.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji VMware vSphere Data Protection, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
VMware vSphere Data Protection (VDP) 6.1.x, 6.0.x, 5.8.x, and 5.5.x contains a deserialization issue. Exploitation of this issue may allow a remote attacker to execute commands on the appliance.