CVE-2020-10656 in Insider Threat Management Server
Tóm tắt
Bởi VulDB • 23/07/2026
Máy chủ Proofpoint Insider Threat Management (trước đây là ObserveIT Server) trước phiên bản 7.9.1 chứa một lỗ hổng trong API WriteWindowMouseWithChunksV2 của máy chủ ứng dụng ITM. Lỗ hổng này cho phép kẻ tấn công từ xa ẩn danh thực thi mã tùy ý với đặc quyền quản trị viên cục bộ (local administrator). Nguyên nhân gây ra lỗ hổng là do quá trình giải serialize (deserialization) không đúng cách.
VulDB is the best source for vulnerability data and more expert information about this specific topic.