Главная страница » CVE
0
8 месяцев
CVE

CVE-2023-25590: Повышение привилегий в ClearPass Policy Manager

CVE

Повышение привилегий в ClearPass Policy Manager

Содержание
  1. Уязвимое программное обеспечение
  2. Common Vulnerability Scoring System
  3. Метод эксплуатации
  4. Уменьшение последствий
  5. Common Weakness Enumeration
  6. Ссылки

Уязвимое программное обеспечение

  • ClearPass Policy Manager: 6.9.0 - 6.11.1

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.8
Вектор: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Метод эксплуатации

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 264
Описание:Уязвимость в управлении доступом, привилегиями и разрешениями

Ссылки

Комментарии: 0
Похожие записи
0
4 часа
Индикаторы компрометации

Новый вредонос DeerStealer атакует пользователей

Stealer
Эксперты eSentire Threat Response Unit (TRU) обнаружили новую кампанию с использованием вредоносного ПО DeerStealer, также известного как XFiles Spyware. Этот сложный сборщик данных активно распространяется
0
6 часов
Индикаторы компрометации

Фишинг-атаки в мае 2025 года: рост угроз и новые методы обмана пользователей

phishing
В мае 2025 года фишинг оставался одной из самых распространённых киберугроз, составляя 72% всех вредоносных вложений в электронных письмах. Злоумышленники активно использовали скрипты, такие как HTML
0
6 часов
Индикаторы компрометации

Количество новых образцов ransomware снизилось в мае 2025 года, но угроза остается высокой

ransomware
В мае 2025 года эксперты зафиксировали снижение количества новых образцов ransomware по сравнению с апрелем. Однако, несмотря на эту тенденцию, киберпреступники продолжают активно атаковать компании по всему миру.
0
6 часов
Индикаторы компрометации

В мае 2025 года зафиксирован рост активности инфостилеров: новые методы распространения и маскировки

Stealer
В мае 2025 года эксперты AhnLab SEcurity intelligence Center (ASEC) зафиксировали новые тенденции в распространении инфостилеров - вредоносных программ, предназначенных для кражи конфиденциальных данных.