CVE-2017-4989
KrytyczneStreszczenie
W oprogramowaniu EMC Avamar Server w wersjach 7.3.1-125, 7.3.0-233, 7.3.0-226, 7.2.1-32, 7.2.1-31, 7.2.0-401, nieautoryzowany zdalny atakujący może potencjalnie obejść proces uwierzytelniania, uzyskując dostęp do strony konserwacji systemu. Może to być wykorzystane do przeglądania wrażliwych informacji, przeprowadzania aktualizacji oprogramowania lub uruchamiania procesów konserwacyjnych.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do wrażliwych danych oraz funkcji systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
In EMC Avamar Server Software 7.3.1-125, 7.3.0-233, 7.3.0-226, 7.2.1-32, 7.2.1-31, 7.2.0-401, an unauthenticated remote attacker may potentially bypass the authentication process to gain access to the system maintenance page. This may be exploited by an attacker to view sensitive information, perform software updates, or run maintenance workflows.