PT-2025-5375
CVE-2025-24503
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2025-02-07
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Symantec Privileged Access Management الأقدم من 4.2.1
الوصف
يمكن لمهاجم خبيث أن يستولي على جلسة عمل مستخدم لبرنامج Symantec Privileged Access Management عن طريق حث المستخدم على النقر فوق رابط مصمم خصيصًا لخادم PAM. ترتبط هذه المشكلة بتزوير الطلبات بين المواقع (CSRF). قد يؤدي استغلال هذه المشكلة إلى تمكين مهاجم عن بُعد من الاستيلاء على جلسة عمل المستخدم.
التوصيات
بالنسبة لإصدارات Symantec Privileged Access Management الأقدم من الإصدار 4.2.1، قم بالتحديث إلى الإصدار 4.2.1 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى خادم PAM لتقليل مخاطر الاستغلال. تجنب استخدام الروابط المصممة خصيصًا لخادم PAM حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾