CVE-2014-3440
Beschrijving NL
Met de Agent Control Interface in de beheerserver in Symantec Critical System Protection (SCSP) 5.2.9 vóór MP6 en Symantec Data Center Security: Server Advanced (SDCS:SA) 6.0.x vóór 6.0 MP1 kunnen op afstand geverifieerde gebruikers willekeurige opdrachten uitvoeren door gebruik te maken van client-systeemtoegang om een logbestand te uploaden.
Origineel (Engels) tonen
The Agent Control Interface in the management server in Symantec Critical System Protection (SCSP) 5.2.9 before MP6 and Symantec Data Center Security: Server Advanced (SDCS:SA) 6.0.x before 6.0 MP1 allows remote authenticated users to execute arbitrary commands by leveraging client-system access to upload a log file.