CVE-2016-2002
Beschrijving NL
Met de validateAdminConfig-handler in de Analytics Management Console in HPE Vertica 7.0.x vóór 7.0.2.12, 7.1.x vóór 7.1.2-12 en 7.2.x vóór 7.2.2-1 kunnen aanvallers op afstand willekeurige opdrachten uitvoeren via de mcPort-parameter, ook bekend als ZDI-CAN-3417.
Origineel (Engels) tonen
The validateAdminConfig handler in the Analytics Management Console in HPE Vertica 7.0.x before 7.0.2.12, 7.1.x before 7.1.2-12, and 7.2.x before 7.2.2-1 allows remote attackers to execute arbitrary commands via the mcPort parameter, aka ZDI-CAN-3417.