CVE-2014-6260
Beschrijving NL
Zenoss Core tot en met 5 Beta 3 vereist geen wachtwoord voor het wijzigen van de pager-opdrachtreeks, waarmee externe aanvallers willekeurige opdrachten kunnen uitvoeren of een denial of service (paging-uitval) kunnen veroorzaken door gebruik te maken van een onbeheerd werkstation, ook bekend als ZEN-15412.
Origineel (Engels) tonen
Zenoss Core through 5 Beta 3 does not require a password for modifying the pager command string, which allows remote attackers to execute arbitrary commands or cause a denial of service (paging outage) by leveraging an unattended workstation, aka ZEN-15412.