CVE-2017-8002
WysokieStreszczenie
EMC Data Protection Advisor w wersjach przed 6.4 zawiera wiele podatności na ślepe ataki SQL injection. Zdalny, uwierzytelniony atakujący może wykorzystać te podatności do uzyskania informacji o aplikacji poprzez wykonanie dowolnych poleceń SQL.
Ocena ryzyka
Wykorzystanie tych podatności może prowadzić do ujawnienia wrażliwych informacji o aplikacji, co stwarza ryzyko dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację EMC Data Protection Advisor do wersji 6.4 lub nowszej, aby usunąć te podatności.
Inne podatności w EMC Data Protection Advisor
Zobacz wszystkie- CVE-2017-10955Wysokie
Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach EMC Data Protection Advisor 6.3.0. Wymagana jest autoryzacja, aby wykorzystać tę podatność.
- CVE-2016-8211Wysokie
EMC Data Protection Advisor w wersjach 6.1.x, 6.2, 6.2.1, 6.2.2 oraz 6.2.3 przed łatką 446 zawiera podatność na przejście ścieżki, która może być wykorzystana przez złośliwych użytkowników do kompromitacji systemu.
Oryginalny opis (angielski, źródło NVD)
EMC Data Protection Advisor prior to 6.4 contains multiple blind SQL injection vulnerabilities. A remote authenticated attacker may potentially exploit these vulnerabilities to gain information about the application by causing execution of arbitrary SQL commands.