BDU:2018-00187
АО «Лаборатория Касперского» Kaspersky Secure Mail Gateway
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 5.0
Дата обнаружения
2017-09-26
Профиль угрозы (Вектор)
Доступ
Смежная сеть
Сложность
Высокая
Привилегии
Админ
Жертва
Клик/Действие
Строка: AV:A/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:N
Официальное описание
Уязвимость веб-консоли средства защиты электронной почты Kaspersky Secure Mail Gateway связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить права root на атакуемой системе с помощью специально сформированного скрипта
Технический анализ и план устранения
Рекомендация ФСТЭК
Обновление до версии 1.1 MR1
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!