8.4

CVE-2024-38491

Symantec Privileged Access Manager SQL Injection vulnerability

The vulnerability allows an unauthenticated attacker to read arbitrary information from the database.
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerBroadcom
≫
Produkt Symantec Privileged Access Management
Default Statusunaffected
Version 4.1.0 - 4.1.7
Status affected
Version 3.4.6
Status affected
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.09% 0.268
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
secure@symantec.com 8.4 0 0
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Es wurden noch keine Informationen zu CWE veröffentlicht.