CVE-2017-8137

Wysokie

Opublikowano: 22/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

HedEx w wersjach wcześniejszych niż V200R006C00 ma podatność na przejęcie biblioteki DLL z powodu wywoływania pliku DLL przez dostęp do ścieżki względnej. Atakujący może wykorzystać tę podatność do manipulacji plikiem DLL, co prowadzi do przejęcia biblioteki DLL.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego wprowadzenia złośliwego oprogramowania.

Rekomendacja

Zaleca się aktualizację HedEx do wersji V200R006C00 lub nowszej, aby usunąć tę podatność.

Inne podatności w HedEx

CVE-2017-8138Wysokie
HedEx w wersjach wcześniejszych niż V200R006C00 ma podatność na atak typu cross-site request forgery (CSRF). Atakujący może nakłonić użytkownika do odwiedzenia strony zawierającej złośliwe skrypty, które mogą zmieniać konfiguracje i przerywać normalne usługi.

Oryginalny opis (angielski, źródło NVD)

HedEx Earlier than V200R006C00 versions has a dynamic link library (DLL) hijacking vulnerability due to calling the DDL file by accessing a relative path. An attacker could exploit this vulnerability to tamper with the DLL file, leading to DLL hijacking.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS