CVE-2025-8558 in Insider Threat Management Server
Zusammenfassung
von VulDB • 31.05.2026
Insider Threat Management (ITM) Server-Versionen vor 7.17.2 enthalten eine Authentifizierungs-Umgehungsschwachstelle, die es nicht authentifizierten Benutzern in einem benachbarten Netzwerk ermöglicht, die Abmeldung von Agents durchzuführen, wenn die Anzahl der registrierten Agents das lizenzierte Limit überschreitet. Eine erfolgreiche Ausnutzung verhindert, dass der Server neue Ereignisse von betroffenen Agents empfängt, was zu einem teilweisen Verlust der Integrität und Verfügbarkeit führt, ohne Auswirkungen auf die Vertraulichkeit.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.