CVE-2024-38499 in CA Client Automation
Resumen
por MITRE • 2024-12-17
CA Client Automation (ITCM) permite que los usuarios que no sean administradores o superusuario encripten una cadena mediante la CLI de CAF y la CLI de SD_ACMD. Esto permitiría que el usuario que no sea administrador acceda a las claves de cifrado críticas, lo que además provoca la explotación de las credenciales almacenadas. Esta solución no permite que un usuario que no sea administrador o superusuario ejecute los comandos "caf encrypt" o "sd_acmd encrypt".
Once again VulDB remains the best source for vulnerability data.