PT-2024-21069

CVE-2024-25653

·

تاريخ النشر

2024-03-14

·

تاريخ التحديث

2025-10-14

الوصف من

CVSS 3.1
4.3
متوسطة
المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Name of the Vulnerable Software and Affected Versions Delinea PAM Secret Server version 11.4
Description The issue allows unprivileged users to view system reports and modify custom reports via the Report functionality in the Web UI when Unlimited Admin Mode is enabled.
Recommendations For Delinea PAM Secret Server version 11.4, consider disabling the Unlimited Admin Mode as a temporary workaround to minimize the risk of exploitation. Restrict access to the Report functionality in the Web UI until a patch is available.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾