9.8
CVSS 3.1
0,9%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Insecure Deserialization in some workflows of the IPS Manager allows unauthenticated remote attackers to perform arbitrary code execution and access to the vulnerable Trellix IPS Manager.
Засегнати продукти
- Trellix Intrusion Prevention System (IPS) Manager: Prior to 11.1.x
- trellix intrusion_prevention_system_manager: преди 11.1.x
Вид слабост
История
- 14 юни 2024 Публикувано