CVE-2016-9012

Wysokie

Opublikowano: 23/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

CloudVision Portal (CVP) w wersjach przed 2016.1.2.1 pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp do wewnętrznych mechanizmów konfiguracyjnych poprzez płaszczyznę zarządzania, związane z żądaniem do /web/system/console/bundle.

Ocena ryzyka

Dostęp do wewnętrznych mechanizmów konfiguracyjnych może prowadzić do nieautoryzowanych zmian w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację CloudVision Portal do wersji 2016.1.2.1 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w CloudVision Portal

CVE-2026-101153Wysokie
W dotkniętych wersjach CloudVision Portal (on-premises) lub CloudVision Sensor występuje podatność typu path traversal. Uwierzytelniony użytkownik o wystarczająco wysokich uprawnieniach może ją wykorzystać do wydobycia niezamierzonych danych z Sensora.

Oryginalny opis (angielski, źródło NVD)

CloudVision Portal (CVP) before 2016.1.2.1 allows remote authenticated users to gain access to the internal configuration mechanisms via the management plane, related to a request to /web/system/console/bundle.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS