Broadcom

Privileged Access Manager

10 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2019-7392

  • EPSS 0.45%
  • Veröffentlicht 26.02.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:48:08

An improper authentication vulnerability in CA Privileged Access Manager 3.x Web-UI jk-manager and jk-status allows a remote attacker to gain sensitive information or alter configuration.

9.8

CVE-2015-4664

Exploit
  • EPSS 52.1%
  • Veröffentlicht 18.06.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 02:31:30

An improper input validation vulnerability in CA Privileged Access Manager 2.4.4.4 and earlier allows remote attackers to execute arbitrary commands.

9.8

CVE-2018-9021

Exploit
  • EPSS 17.64%
  • Veröffentlicht 18.06.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:14:48

An authentication bypass vulnerability in CA Privileged Access Manager 2.8.2 and earlier allows remote attackers to execute arbitrary commands with specially crafted requests.

9.8

CVE-2018-9022

Exploit
  • EPSS 31.16%
  • Veröffentlicht 18.06.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:14:48

An authentication bypass vulnerability in CA Privileged Access Manager 2.8.2 and earlier allows remote attackers to execute arbitrary code or commands by poisoning a configuration file.

9

CVE-2018-9023

  • EPSS 0.47%
  • Veröffentlicht 18.06.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:14:48

An input validation vulnerability in CA Privileged Access Manager 2.x allows unprivileged users to execute arbitrary commands by passing specially crafted arguments to the update_crld script.

5.3

CVE-2018-9024

  • EPSS 0.8%
  • Veröffentlicht 18.06.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:14:48

An improper authentication vulnerability in CA Privileged Access Manager 2.x allows attackers to spoof IP addresses in a log file.

7.5

CVE-2018-9025

  • EPSS 0.2%
  • Veröffentlicht 18.06.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:14:48

An input validation vulnerability in CA Privileged Access Manager 2.x allows remote attackers to poison log files with specially crafted input.

7.5

CVE-2018-9026

  • EPSS 0.22%
  • Veröffentlicht 18.06.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:14:48

A session fixation vulnerability in CA Privileged Access Manager 2.x allows remote attackers to hijack user sessions with a specially crafted request.

7.5

CVE-2018-9028

  • EPSS 0.14%
  • Veröffentlicht 18.06.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:14:49

Weak cryptography used for passwords in CA Privileged Access Manager 2.x reduces the complexity for password cracking.

9.8

CVE-2018-9029

  • EPSS 0.53%
  • Veröffentlicht 18.06.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:14:49

An improper input validation vulnerability in CA Privileged Access Manager 2.x allows remote attackers to conduct SQL injection attacks.