8.4
CVE-2024-38491
- EPSS 0.09%
- Veröffentlicht 15.07.2024 14:15:03
- Zuletzt bearbeitet 21.11.2024 09:26:05
- Quelle secure@symantec.com
- CVE-Watchlists
- Unerledigt
The vulnerability allows an unauthenticated attacker to read arbitrary information from the database.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. 
Login
LoginDaten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerBroadcom
≫
Produkt
Symantec Privileged Access Management
Default Statusunaffected
Version
4.1.0 - 4.1.7
Status
affected
Version
3.4.6
Status
affected
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.09% | 0.268 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| secure@symantec.com | 8.4 | 0 | 0 |
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
|