PT-2024-21814 · Zohocorp · Manageengine Pam360

CVE-2024-27312

Publicado

2024-05-20

Atualizado

2024-11-25

CVSS v3.1

8.1

Alta

Vetor

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Zohocorp ManageEngine PAM360 versão 6601

Descrição

A vulnerabilidade permite que um usuário com privilégios limitados execute ações de administrador devido a uma falha de autorização.

Recomendações

Para o Zohocorp ManageEngine PAM360 versão 6601, atualize para uma versão que corrija a vulnerabilidade de autorização.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-27312

Manageengine Pam360