PT-2020-7098 · Greenbone Networks · Openvas Manager

Jan Iankko Lieskovsky

Publicado

2020-02-05

Atualizado

2020-02-10

CVE-2011-1597

CVSS v2.0

6.5

Média

Vetor

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

OpenVAS Manager versão 2.0.3

Descrição

A vulnerabilidade permite a execução remota de código por meio de plug-ins.

Recomendações

Para o OpenVAS Manager versão 2.0.3, considere desativar a funcionalidade de plug-ins até que uma correção esteja disponível.

Restrinja o acesso à interface de plug-ins para minimizar o risco de exploração.

Evite usar o recurso de plug-ins na versão afetada até que o problema seja resolvido.

Correção

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2011-1597

Openvas Manager