Samsung Data Management Server Root hozzáférés sérülékenység

2011. május 11. 14:16

CH azonosító

CH-4891

Angol cím

SAMSUNG DATA MANAGEMENT SERVER ROOT ACCESS

Felfedezés dátuma

2011.05.10.

Súlyosság

Kritikus

Érintett rendszerek

Data Management Server
Samsung

Érintett verziók

Samsung Data Management Server

Összefoglaló

A Samsung DMS olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók SQL
befecskendezéses (SQL injection) támadást tudnak végrehajtani.

Leírás

A sérülékenységet kihasználva megkerülhető az azonosítás és a web szerverhez
adminisztrátori felhasználóként lehet hozzáférni.

Megoldás

Frissítsen az 1.4.3-as verzióra.

Hivatkozások

Gyártói referencia: www.us-cert.gov

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége

CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége

CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége

CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége

CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége

CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége

CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége

CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége

Tovább a sérülékenységekhez »

Samsung Data Management Server Root hozzáférés sérülékenység