Към съдържанието
Търсене

CVE-2024-46480: Venki Supravizio BPM, заобикаляне на вход и права

8.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An NTLM hash leak in Venki Supravizio BPM up to 18.0.1 allows authenticated attackers with Application Administrator access to escalate privileges on the underlying host system.

Засегнати продукти

  • Venki Supravizio BPM: до 18.0.1

Вид слабост

История

  • 13 януари 2025 Публикувано

Други уязвимости в Venki Supravizio BPM

Първоизточници

CVE-2024-46480: Venki Supravizio BPM, заобикаляне на вход и права | freedomonline.bg