CVE-2024-38499 in CA Client Automation
Zusammenfassung
von VulDB • 18.08.2026
CA Client Automation (ITCM) consente agli utenti non amministratori/non root di crittografare una stringa utilizzando CAF CLI e SD_ACMD CLI. Ciò permetterebbe all'utente non amministratore di accedere alle chiavi di crittografia critiche, causando ulteriormente l'esecuzione dello sfruttamento delle credenziali archiviate. Questa correzione impedisce agli utenti non amministratori/non root di eseguire i comandi "caf encrypt" e "sd_acmd encrypt".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.