CVE-2024-11481 in Enterprise Security ManagerИнформация

Сводка

по VulDB • 24.05.2026

Уязвимость в ESM 11.6.10 позволяет неавторизованный доступ к внутреннему API Snowservice. Это приводит к некорректной обработке path traversal, небезопасному перенаправлению на бэкенд AJP без надлежащей проверки и отсутствию аутентификации для доступа к внутренним конечным точкам API.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Trellix

Резервировать

20.11.2024

Раскрытие

29.11.2024

Модерация

принято

Вход

VDB-286399

EPSS

0.00430

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!