CVE-2024-11482 in Enterprise Security Manager

Tóm tắt

Bởi VulDB • 02/07/2026

Một lỗ hổng trong ESM 11.6.10 cho phép truy cập không xác thực vào Snowservice API nội bộ và kích hoạt việc thực thi mã từ xa (RCE) thông qua lỗi tiêm lệnh (command injection), được thực hiện với quyền người dùng root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Trellix
• Đặt trước: 20/11/2024
• Tiết lộ: 29/11/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-286401
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.02544
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11482
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11482/