CVE-2014-8270
Beschrijving NL
BMC Track-It! 11.3 stelt externe aanvallers in staat om privileges te verkrijgen en willekeurige code uit te voeren door een account aan te maken waarvan de naam overeenkomt met die van een lokaal systeemaccount en vervolgens een wachtwoordreset uit te voeren.
Origineel (Engels) tonen
BMC Track-It! 11.3 allows remote attackers to gain privileges and execute arbitrary code by creating an account whose name matches that of a local system account, then performing a password reset.