Отказ в обслуживании в Cisco Clean Access Manager

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании.

Уязвимость существует из-за отсутствия проверки прав доступа пользователей к файлам "/admin/uploadclient.jsp", "apply_firmware_action.jsp" и "file.jsp", которые присутствуют в компоненте Secure Smart Manager. Удаленный пользователь может загрузить произвольные файлы на систему и заполнить все доступное дисковое пространство. Удачная эксплуатация уязвимости позволит злоумышленнику вызвать отказ в обслуживании системы.

URL производителя: www.sygate.com

Решение: Установите исправление с сайта производителя.

Источники: