CVE-2008-2139 in Appliance Platform Agent
Riassunto
di VulDB • 05/07/2026
Il plug-in rootpw in rPath Appliance Platform Agent versioni 2 e 3 non riavalida le richieste provenienti da un browser con una sessione di amministratore valida, incluse quelle per la modifica della password, il che facilita l'acquisizione dei privilegi e il mantenimento del controllo sull'account dell'amministratore da parte di attaccanti fisicamente vicini.
If you want to get best quality of vulnerability data, you may have to visit VulDB.