PT-2025-22428 · Ооо "Юзергейт" · Usergate Log Analyzer+4

Publicado

2025-04-30

·

Atualizado

2025-04-30

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:C/I:N/A:N
Уязвимость веб-сервиса xmlrpc программного обеспечения межсетевого экрана UserGate Next-Generation Firewall (NGFW), единого центра управления UserGate Management Center (UGMC), системы сбора логов UserGate Log Analyzer (LogAn) связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-05752

Produtos afetados

Usergate Log Analyzer
Usergate Management Center
Usergate Next-Generation Firewall
Usergate Security Information/Event Management
Usergate Web Application Firewall