Podatności Mobility conductors

Podatność na dowolne przesyłanie plików istnieje w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemach operacyjnych AOS-10 lub AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na przesyłanie dowolnych plików jako uprzywilejowany użytkownik i wykonywanie dowolnych poleceń w systemie operacyjnym.

Podatność na uwierzytelniony dowolny zapis plików istnieje w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemach operacyjnych AOS-10 lub AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na tworzenie lub modyfikowanie dowolnych plików oraz wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

Podatność na nieprawidłowe obsługiwanie danych wejściowych istnieje w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemach operacyjnych AOS-10 lub AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi z ważnymi poświadczeniami na wywołanie niezamierzonego zachowania w systemie.

Podatności na uwierzytelnione wstrzykiwanie poleceń istnieją w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemie operacyjnym AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

Podatności na uwierzytelnione wstrzykiwanie poleceń istnieją w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemie operacyjnym AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

Podatności na uwierzytelnione wstrzykiwanie poleceń istnieją w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemie operacyjnym AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

Podatność na dowolne usuwanie plików została zidentyfikowana w funkcji systemowej kontrolerów mobilności działających na systemie operacyjnym AOS-8. Skuteczne wykorzystanie tej podatności może pozwolić nieuwierzytelnionemu zdalnemu złośliwemu aktorowi na usuwanie dowolnych plików w systemie i potencjalnie prowadzić do warunków odmowy usługi na urządzeniach.