Heimdall Security Logo

CVE-2016-8627

Vulnérabilité non évaluée dans admin-cli ([UNKNOWN])

CVSS 0.0 · Non évaluée
EPSS 2.6%
[UNKNOWN]•admin-cli•Versions : admin-cli 3.0.0.Alpha25, admin-cli 2.2.1.CR2

Description

admin-cli before versions 3.0.0.alpha25, 2.2.1.cr2 is vulnerable to an EAP feature to download server log files that allows logs to be available via GET requests making them vulnerable to cross-origin attacks. An attacker could trigger the user's browser to request the log files consuming enough resources that normal server functioning could be impaired.

Gravité et risque d'exploitation

CVE-2016-8627 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.60 %, ce qui la place devant 85.1 % des CVE référencées.

Que faire ?

  • Vérifiez si admin-cli (versions admin-cli 3.0.0.Alpha25, admin-cli 2.2.1.CR2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE