Към съдържанието
Търсене

CVE-2024-11481: Trellix Enterprise Security Manager (ESM), обхождане

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in ESM 11.6.10 allows unauthenticated access to the internal Snowservice API. This leads to improper handling of path traversal, insecure forwarding to an AJP backend without adequate validation, and lack of authentication for accessing internal API endpoints.

Засегнати продукти

  • Trellix Trellix Enterprise Security Manager (ESM): 11.6.12
  • trellix enterprise_security_manager: 11.6.12

Вид слабост

История

  • 29 ноември 2024 Публикувано

Други уязвимости в Trellix Trellix Enterprise Security Manager (ESM)

Първоизточници

CVE-2024-11481: Trellix Enterprise Security Manager (ESM), обхождане | freedomonline.bg