PT-2016-3729 · Hewlett Packard · Hp Arcsight Logger

Publicado

2016-01-16

·

Atualizado

2016-12-01

·

CVE-2015-6864

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions HPE ArcSight Logger versions prior to 6.1P1
Description The issue allows remote authenticated users to execute arbitrary code via unspecified input to the Intellicus or client-certificate upload component.
Recommendations For versions prior to 6.1P1, update to version 6.1P1 or later to resolve the issue.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2015-6864

Produtos afetados

Hp Arcsight Logger