Podatności VCM5010
3 znanych podatności CVE w VCM5010, przetłumaczonych i ocenionych.
- CVE-2017-2737Wysokie
VCM5010 w wersjach oprogramowania przed V100R002C50SPC100 ma podatność na nieautoryzowane przesyłanie plików. Oprogramowanie nie weryfikuje przesyłanych plików, co pozwala na ich dowolne przesyłanie przez uwierzytelnionego atakującego.
- CVE-2017-2736Wysokie
VCM5010 z wersjami oprogramowania przed V100R002C50SPC100 ma podatność na wstrzykiwanie poleceń. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.
- CVE-2017-2738Krytyczne
VCM5010 z wersjami oprogramowania przed V100R002C50SPC100 ma podatność na obejście uwierzytelniania oraz na przesyłanie dowolnych plików. Atakujący bez uwierzytelnienia może obejść proces logowania, a uwierzytelniony atakujący może przesyłać niezweryfikowane pliki do systemu.