PT-2016-5803
CVE-2016-4004
·
تاريخ النشر
2016-04-12
·
تاريخ التحديث
2016-12-03
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Dell OpenManage Server Administrator (OMSA) version 8.2
Description
A directory traversal issue allows remote authenticated administrators to read arbitrary files by using a .. (dot dot backslash) in the
file parameter to the ViewFile endpoint.Recommendations
For version 8.2, consider restricting access to the ViewFile endpoint until a patch is available. As a temporary workaround, avoid using the
file parameter with .. (dot dot backslash) sequences to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾