PT-2026-83536 · Unknown · Siteserver Cms
CVSS v2.0
5.1
Média
| Vetor | AV:N/AC:H/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
SiteServer SSCMS versão 7.4.0
Description
Um problema existe no componente Agent Installation Workflow, onde a manipulação do argumento
SecurityKey resulta em controles de acesso inadequados. Isso permite a exploração remota, embora o ataque seja caracterizado por alta complexidade e seja considerado difícil de executar.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Improper Access Control
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Siteserver Cms