PT-2016-5803
CVE-2016-4004
·
Publicado
2016-04-12
·
Atualizado
2016-12-03
Descrição por
CVSS 3.1
4.9
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Dell OpenManage Server Administrator (OMSA) version 8.2
Description
A directory traversal issue allows remote authenticated administrators to read arbitrary files by using a .. (dot dot backslash) in the
file parameter to the ViewFile endpoint.Recommendations
For version 8.2, consider restricting access to the ViewFile endpoint until a patch is available. As a temporary workaround, avoid using the
file parameter with .. (dot dot backslash) sequences to minimize the risk of exploitation.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾