Уязвимость системы управления базами данных HPE Vertica, позволяющая нарушителю выполнить произвольные команды

Уязвимость обработчика validateAdminConfig в модуле Analytics Management Console системы управления базами данных HPE Vertica связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды через параметр mcPort

CVE: CVE-2016-2002
CVSS v2.0: 10