Katalog CVE
CVE-2017-7230
KrytyczneStreszczenie
Wersje Disk Sorter Enterprise 9.5.12 i wcześniejsze zawierają podatność na przepełnienie bufora, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie GET.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia szkodliwego kodu, co może prowadzić do kompromitacji systemu i utraty danych.
Rekomendacja
Zaleca się aktualizację Disk Sorter Enterprise do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow vulnerability in Disk Sorter Enterprise 9.5.12 and earlier allows remote attackers to execute arbitrary code via a GET request.