CVE-2024-4129

EPSS 0.11%
Veröffentlicht 14.05.2024 15:42:57
Zuletzt bearbeitet 21.11.2024 09:42:14
Quelle security@snowsoftware.com
CVE-Watchlists
Login
Unerledigt
Login

Improper Authentication vulnerability in Snow Software AB Snow License Manager on Windows allows a networked attacker to perform an Authentication Bypass if Active Directory Authentication is enabled.This issue affects Snow License Manager: from 9.33.2 through 9.34.0.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch das CVE Programm von Authorized Data Publishers (ADP) (Unstrukturiert)

Herstellersnowsoftware

≫

Produkt snow_license_manager

Default Statusunknown

Version <= 9.34.0

Version 9.33.2

Status affected

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.11%	0.3

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
security@snowsoftware.com	8.8	2.8	5.9	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CWE-287 Improper Authentication

When an actor claims to have a given identity, the product does not prove or insufficiently proves that the claim is correct.

https://community.snowsoftware.com/s/feed/0D5Td000008dv8sKAA

https://nvd.nist.gov/vuln/detail/CVE-2024-4129

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2024-4129

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2024-4129

EUVD