Katalog CVE
CVE-2017-7432
KrytyczneStreszczenie
Novell iManager w wersji 2.7.x przed 2.7 SP7 Patch 10 HF1 oraz NetIQ iManager w wersji 3.x przed 3.0.3.1 mają podatność umożliwiającą przesyłanie webshelli.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji iManagera, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Novell iManager 2.7.x before 2.7 SP7 Patch 10 HF1 and NetIQ iManager 3.x before 3.0.3.1 have a webshell upload vulnerability.