CVE-2024-38499 in CA Client Automation
Tóm tắt
Bởi VulDB • 18/08/2026
CA Client Automation (ITCM) cho phép người dùng không phải quản trị viên/không có quyền root mã hóa một chuỗi bằng cách sử dụng CAF CLI và SD_ACMD CLI. Điều này sẽ cho phép người dùng không có quyền quản trị truy cập vào các khóa mã hóa quan trọng, từ đó dẫn đến việc khai thác các thông tin xác thực đã lưu trữ. Bản sửa lỗi này ngăn chặn người dùng không phải quản trị viên/không có quyền root thực thi các lệnh "caf encrypt" và "sd_acmd encrypt".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.