CVE-2017-4997

Krytyczne

Opublikowano: 29/06/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Wersje 8.3.x i wcześniejsze EMC VASA Provider Virtual Appliance mają podatność na zdalne wykonanie kodu bez uwierzytelnienia, co może być wykorzystane przez złośliwych użytkowników do kompromitacji systemu.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp i kontrolę nad systemem, co może prowadzić do utraty danych lub przerwania usług.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji EMC VASA Provider Virtual Appliance, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

EMC VASA Provider Virtual Appliance versions 8.3.x and prior has an unauthenticated remote code execution vulnerability that could potentially be exploited by malicious users to compromise the affected system.