Wszystkie pakiety
Podatności Zenoss Core
3 znanych podatności CVE w Zenoss Core, przetłumaczonych i ocenionych.
- CVE-2014-9249Wysokie
Domyślna konfiguracja Zenoss Core przed wersją 5 umożliwia zdalnym atakującym odczyt lub modyfikację informacji w bazie danych poprzez połączenie z nieokreślonymi otwartymi portami.
- CVE-2014-6261Wysokie
Zenoss Core w wersjach do 5 Beta 3 nieprawidłowo implementuje funkcję Sprawdź aktualizacje, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez fałszowanie serwera callhome lub wdrażanie spreparowanej strony internetowej odwiedzanej podczas sesji logowania.
- CVE-2014-6256Wysokie
Zenoss Core w wersji do 5 Beta 3 umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu i umieszczanie plików w katalogu z publicznym dostępem do odczytu lub wykonania poprzez akcję przenoszenia.