A privilege escalation flaw allows a malicious, authenticated, privileged CLI user to escalate their privileges on the system and gain full control over the SMG appliance. This affects SMG prior to 10.7.4.
oryginał ENCVSS Vector
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HBroadcom Symantec Messaging Gateway
APPBroadcom< 10.7.4
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
LPE
Powiązane podatności
CVE-2024-23614CRITICAL10.0PL ✓ten sam produkt
Buffer overflow w Broadcom Symantec Messaging Gateway umożliwiający RCE jako root
CVE-2024-23615CRITICAL10.0PL ✓ten sam produkt
Buffer overflow w Broadcom Symantec Messaging Gateway umożliwiający RCE jako root
CVE-2014-0160HIGH7.5⚠ KEVten sam produkt
The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Exten...
CVE-2021-30651MEDIUM4.9ten sam produkt
A malicious authenticated SMG administrator user can obtain passwords for external LDAP/Active Directory serve...
CVE-2020-12595MEDIUM4.9ten sam produkt
An information disclosure flaw allows a malicious, authenticated, privileged web UI user to obtain a password ...