5.3
CVE-2024-38495
- EPSS 0.05%
- Veröffentlicht 15.07.2024 15:15:10
- Zuletzt bearbeitet 21.11.2024 09:26:05
- Quelle secure@symantec.com
- CVE-Watchlists
- Unerledigt
A specific authentication strategy allows a malicious attacker to learn ids of all PAM users defined in its database.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. 
Login
LoginDaten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerBroadcom
≫
Produkt
Symantec Privileged Access Management
Default Statusunaffected
Version
4.1.0 - 4.1.7
Status
affected
Version
3.4.6
Status
affected
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.05% | 0.159 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| secure@symantec.com | 5.3 | 0 | 0 |
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
|