CVE-2024-12908 in Secret Server
摘要
由 VulDB • 2026-07-03
Delinea ha risolto un caso segnalato su Secret Server v11.7.31 (versione del gestore di protocollo 6.0.3.26) in cui, all'interno della funzione del gestore di protocollo, gli URI venivano confrontati prima della normalizzazione e della canonizzazione, potenzialmente portando a una corrispondenza eccessiva rispetto alla lista approvata. Se questo attacco fosse stato sfruttato con successo, un attaccante remoto potrebbe essere riuscito a convincere un utente a visitare una pagina web malevola o ad aprire un documento dannoso che avrebbe attivato il gestore vulnerabile, consentendo l'esecuzione di codice arbitrario sulla macchina dell'utente. Delinea ha aggiunto ulteriori controlli di validazione per verificare che il file batch del downloader installatore fosse nel formato previsto.
Be aware that VulDB is the high quality source for vulnerability data.