CVE-2017-8197

Wysokie

Opublikowano: 22/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

FusionSphere V100R006C00SPC102 (NFV) posiada podatność na wstrzykiwanie poleceń. Uwierzytelniony, zdalny atakujący może stworzyć pakiety z złośliwymi ciągami i wysłać je do docelowego urządzenia, co może prowadzić do wykonania poleceń systemowych.

Ocena ryzyka

Podatność ta stwarza ryzyko, że atakujący może uzyskać dostęp do systemu i wykonać nieautoryzowane polecenia, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie mechanizmów monitorowania i ograniczania dostępu do urządzeń.

Inne podatności w FusionSphere V100R006C00SPC102 (NFV)

CVE-2017-8198Wysokie
FusionSphere V100R006C00SPC102 (NFV) zawiera podatność na wstrzykiwanie SQL. Uwierzytelniony, zdalny atakujący może skonstruować wiadomości interfejsu zawierające złośliwe instrukcje SQL i wysłać je do docelowego urządzenia.

Oryginalny opis (angielski, źródło NVD)

FusionSphere V100R006C00SPC102(NFV) has a command injection vulnerability. An authenticated, remote attacker could craft packets with malicious strings and send them to a target device. Successful exploit could allow the attacker to launch a command injection attack and execute system commands.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS