CVE-2017-7420
KrytyczneStreszczenie
W ESMAC (Enterprise Server Monitor and Control) w Micro Focus Enterprise Developer i Enterprise Server 2.3 oraz wcześniejszych wersjach występuje podatność na obejście uwierzytelniania, która pozwala zdalnym, nieautoryzowanym atakującym na przeglądanie i modyfikowanie informacji konfiguracyjnych oraz stanu działającego produktu.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do krytycznych ustawień systemu, co stwarza poważne zagrożenie dla integralności i dostępności usług.
Rekomendacja
Zaleca się aktualizację do wersji 2.3 Update 1 po Hotfix 8 lub 2.3 Update 2 po Hotfix 9, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An Authentication Bypass (CWE-287) vulnerability in ESMAC (aka Enterprise Server Monitor and Control) in Micro Focus Enterprise Developer and Enterprise Server 2.3 and earlier, 2.3 Update 1 before Hotfix 8, and 2.3 Update 2 before Hotfix 9 allows remote unauthenticated attackers to view and alter configuration information and alter the state of the running product (CWE-275).