Katalog CVE
CVE-2017-6187
KrytyczneStreszczenie
Przepełnienie bufora w wbudowanym serwerze WWW w DiskSavvy Enterprise 9.4.18 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URI w żądaniu GET.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji DiskSavvy, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the built-in web server in DiskSavvy Enterprise 9.4.18 allows remote attackers to execute arbitrary code via a long URI in a GET request.