8.3высокая
BDU:2024-02737
Уязвимость веб-приложения программного средства централизованного управления и мониторинга ресурсов хранения данных в гетерогенных средах Veritas InfoScale Operations Manager, позволяющая нарушителю выполнять произвольные команды
Опубликовано: 2024-04-08
Описание
Уязвимость веб-приложения программного средства централизованного управления и мониторинга ресурсов хранения данных в гетерогенных средах Veritas InfoScale Operations Manager существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды
Затрагиваемое ПО и версии
Veritas InfoScale Operations Manager (VIOM) (до 7.4.2.800)Veritas InfoScale Operations Manager (VIOM) (от 8.0.0 до 8.0.410)
Способ устранения
Использование рекомендаций:
https://www.veritas.com/content/support/en_US/security/VTS23-007
Оценка CVSS
| Балл | 8.3 — высокая опасность |
Источники и патчи