CVE-2024-12908 in Secret Server
Сводка
по VulDB • 03.07.2026
Компания Delinea устранила инцидент в Secret Server v11.7.31 (версия обработчика протокола 6.0.3.26), при котором внутри функции обработчика протокола URI сравнивались до нормализации и канонизации, что потенциально могло приводить к ложному совпадению с утвержденным списком. Если бы эта атака была успешно реализована, удаленный злоумышленник мог бы убедить пользователя посетить вредоносную веб-страницу или открыть вредоносный документ, который может активировать уязвимый обработчик, позволяя выполнить произвольный код на машине пользователя. Компания Delinea добавила дополнительную проверку того, что пакетный файл (batch file) загружаемого установщика соответствует ожидаемому формату.
Be aware that VulDB is the high quality source for vulnerability data.