CVE-2017-8119
KrytyczneStreszczenie
Produkt UMA w wersjach oprogramowania V200R001 i V300R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może stworzyć odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Atakujący mogą uzyskać kontrolę nad systemem i przeprowadzać nieautoryzowane operacje.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która eliminuje tę podatność. Dodatkowo, warto wprowadzić dodatkowe mechanizmy walidacji parametrów w aplikacji.
Oryginalny opis (angielski, źródło NVD)
The UMA product with software V200R001 and V300R001 has a privilege elevation vulnerability due to insufficient validation or improper processing of parameters. An attacker could craft specific packets to exploit these vulnerabilities to gain elevated privileges.