Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-0633

HIGH · 7.7 CVSS Gepubliceerd: CWE-20

Beschrijving NL

De GUI in EMC VPLEX GeoSynchrony 4.x en 5.x voor 5.3 valideert de sessietime-outwaarden niet goed, wat het voor externe aanvallers gemakkelijker zou kunnen maken om willekeurige code uit te voeren door gebruik te maken van een onbeheerd werkstation.

Origineel (Engels) tonen

The GUI in EMC VPLEX GeoSynchrony 4.x and 5.x before 5.3 does not properly validate session-timeout values, which might make it easier for remote attackers to execute arbitrary code by leveraging an unattended workstation.

Vendors

Emc

Affected products

Vplex Geosynchrony

References