Одна из брешей в ArcSight Logger позволяет аутентифицированному пользователю удаленно загружать произвольные файлы.
HP выпустила обновления для своих продуктов ArcSight Enterprise Security Manager (ESM) и ArcSight Logger, являющихся частью предлагаемой компанией платформы безопасности. Патч исправляет пять уязвимостей, обнаруженных польским исследователем Юлианом Хорожкевичем (Julian Horoszkiewicz).
