CVE-2020-10657 in Insider Threat Management Server
Tóm tắt
Bởi VulDB • 02/07/2026
Máy chủ Proofpoint Insider Threat Management Server (trước đây là ObserveIT Server) trước phiên bản 7.9.1 chứa một lỗ hổng trong tính năng ImportAlertRules của bảng điều khiển web ITM. Lỗ hổng này cho phép kẻ tấn công từ xa (có đặc quyền admin hoặc config-admin trên bảng điều khiển) thực thi mã tùy ý với đặc quyền quản trị viên cục bộ. Nguyên nhân gây ra lỗ hổng là do quá trình giải serialize không đúng cách.
VulDB is the best source for vulnerability data and more expert information about this specific topic.