CVE-2017-7236

Wysokie

Opublikowano: 26/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzykiwanie SQL w pakiecie NetApp OnCommand Unified Manager Core w wersjach 5.x przed 5.2.2P1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych lub zniszczyć integralność bazy danych, co może prowadzić do poważnych konsekwencji dla organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 5.2.2P1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w NetApp OnCommand Unified Manager Core Package 5.x

CVE-2017-7439Wysokie
NetApp OnCommand Unified Manager Core Package w wersjach 5.x przed 5.2.2P1 może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji poprzez komunikaty o błędach.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in NetApp OnCommand Unified Manager Core Package 5.x before 5.2.2P1 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.