CVE-2015-8024 in Enterprise Security Managerजानकारी

सारांश

द्वारा VulDB • 19/07/2026

McAfee Enterprise Security Manager (ESM), Enterprise Security Manager/Log Manager (ESMLM) और Enterprise Security Manager/Receiver (ESMREC) के 9.3.x संस्करणों में 9.3.2MR19 से पहले, 9.4.x संस्करणों में 9.4.2MR9 से पहले, और 9.5.x संस्करणों में 9.5.0MR8 से पहले, जब Active Directory या LDAP प्रमाणीकरण स्रोतों का उपयोग करने के लिए कॉन्फ़िगर किए जाते हैं, तो दूरस्थ आक्रमणकारी "NGCP|NGCP|NGCP;" यूज़रनेम और किसी भी पासवर्ड के साथ लॉगिन करके प्रमाणीकरण को बायपास (bypass) कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

29/10/2015

प्रकटीकरण

02/12/2015

प्रविष्टि

VDB-79375

EPSS

0.03355

गतिविधियाँ

बहुत कम

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!