CVE-2024-38499 in CA Client Automation
الملخص
بحسب VulDB • 09/08/2026
يتيح CA Client Automation (ITCM) للمستخدمين غير المميزين (غير المسؤولين/بدون صلاحيات الجذر) تشفير سلسلة نصية باستخدام أدوات سطر الأوامر CAF CLI و SD_ACMD CLI. مما يسمح للمستخدم غير المسؤول بالوصول إلى مفاتيح التشفير الحساسة، ما يؤدي بدوره إلى استغلال البيانات المشفرة المخزنة. لا تسمح هذه الإصلاحات للمستخدمين غير المسؤولين/بدون صلاحيات الجذر بتنفيذ أوامري "caf encrypt" / "sd_acmd encrypt".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.