CVE-2017-8198

Wysokie

Opublikowano: 22/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

FusionSphere V100R006C00SPC102 (NFV) zawiera podatność na wstrzykiwanie SQL. Uwierzytelniony, zdalny atakujący może skonstruować wiadomości interfejsu zawierające złośliwe instrukcje SQL i wysłać je do docelowego urządzenia.

Ocena ryzyka

Sukces ataku może umożliwić atakującemu przeprowadzenie ataku wstrzykiwania SQL oraz wykonanie poleceń SQL, co może prowadzić do ujawnienia danych lub kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.

Inne podatności w FusionSphere V100R006C00SPC102 (NFV)

CVE-2017-8197Wysokie
FusionSphere V100R006C00SPC102 (NFV) posiada podatność na wstrzykiwanie poleceń. Uwierzytelniony, zdalny atakujący może stworzyć pakiety z złośliwymi ciągami i wysłać je do docelowego urządzenia, co może prowadzić do wykonania poleceń systemowych.

Oryginalny opis (angielski, źródło NVD)

FusionSphere V100R006C00SPC102(NFV) has an SQL injection vulnerability. An authenticated, remote attacker could craft interface messages carrying malicious SQL statements and send them to a target device. Successful exploit could allow the attacker to launch an SQL injection attack and execute SQL commands.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS