CVE-2017-7977
KrytyczneStreszczenie
Komponent Screensavercc w eLux RP przed wersją 5.5.0 pozwala atakującym na obejście zamierzonych ograniczeń konfiguracyjnych oraz wykonanie dowolnych poleceń z uprawnieniami roota poprzez wprowadzenie poleceń w lokalnym oknie konfiguracyjnym w panelu sterowania.
Ocena ryzyka
Atakujący mogą uzyskać pełne uprawnienia do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych w organizacji.
Rekomendacja
Zaleca się aktualizację eLux RP do wersji 5.5.0 lub nowszej, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
The Screensavercc component in eLux RP before 5.5.0 allows attackers to bypass intended configuration restrictions and execute arbitrary commands with root privileges by inserting commands in a local configuration dialog in the control panel.