CVE-2017-8128
KrytyczneStreszczenie
Produkt UMA w wersjach oprogramowania V200R001 i V300R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może stworzyć odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających.
Oryginalny opis (angielski, źródło NVD)
The UMA product with software V200R001 and V300R001 has a privilege elevation vulnerability due to insufficient validation or improper processing of parameters. An attacker could craft specific packets to exploit these vulnerabilities to gain elevated privileges.