CVE-2017-8007
WysokieStreszczenie
W EMC ViPR SRM, Storage M&R, VNX M&R oraz M&R (Watch4Net) dla pakietów rozwiązań SAS występuje podatność na traversję katalogów w Webservice Gateway. Atakujący, posiadający wiedzę na temat poświadczeń Webservice Gateway, mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do informacji oraz modyfikacji lub usunięcia danych.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych oraz możliwość ich modyfikacji lub usunięcia, co może prowadzić do poważnych konsekwencji prawnych i finansowych.
Rekomendacja
Zaleca się zabezpieczenie Webservice Gateway poprzez aktualizację oprogramowania oraz wdrożenie odpowiednich kontroli dostępu, aby ograniczyć ryzyko wykorzystania tej podatności.
Inne podatności w EMC ViPR SRM, Storage M&R, VNX M&R, M&R (Watch4Net) for SAS Solution Packs
Oryginalny opis (angielski, źródło NVD)
In EMC ViPR SRM, Storage M&R, VNX M&R, and M&R (Watch4Net) for SAS Solution Packs, the Webservice Gateway is affected by a directory traversal vulnerability. Attackers with knowledge of Webservice Gateway credentials could potentially exploit this vulnerability to access unauthorized information, and modify or delete data, by supplying specially crafted strings in input parameters of the web service call.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS