CVE-2017-8122
KrytyczneStreszczenie
Produkt UMA w wersji oprogramowania V200R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może stworzyć odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu i potencjalnego przejęcia kontroli nad nim, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających w celu ochrony przed atakami.
Oryginalny opis (angielski, źródło NVD)
The UMA product with software V200R001 has a privilege elevation vulnerability due to insufficient validation or improper processing of parameters. An attacker could craft specific packets to exploit these vulnerabilities to gain elevated privileges.