CVE-2024-12908 in Secret Server
Sumário
de VulDB • 03/07/2026
A Delinea corrigiu um caso relatado no Secret Server v11.7.31 (versão do manipulador de protocolo 6.0.3.26) em que, dentro da função do manipulador de protocolo, os URIs eram comparados antes da normalização e canonicidade, o que poderia levar a correspondências excessivas com a lista aprovada. Se esse ataque fosse explorado com sucesso, um atacante remoto poderia conseguir convencer um usuário a visitar uma página web maliciosa ou abrir um documento malicioso que ativasse o manipulador vulnerável, permitindo a execução de código arbitrário na máquina do usuário. A Delinea adicionou validação adicional para garantir que o arquivo em lote (batch file) do instalador baixado estivesse no formato esperado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.