Novell Sentinel Log Manager sérülékenység

2012. október 5. 07:57

CH azonosító

CH-7697

Angol cím

Novell Sentinel Log Manager Retention Policy Configuration Security Bypass

Felfedezés dátuma

2012.10.04.

Súlyosság

Alacsony

Érintett rendszerek

Novell
Sentinel Log Manager

Érintett verziók

Novell Sentinel Log Manager 1.x

Összefoglaló

A Novell Sentinel Log Manager egy sérülékenységét jelentették, amiket kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet retention policy mentésekor jelentkező hiba okozza, amelyet kihasználva egy report adminisztrátor (akinek csak olvasási joga van) új házirendet (policy) készíthet

A sérülékenységet az 1.2.0.3 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége

CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége

CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége

CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége

CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége

CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége

CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége

CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység

CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége

Tovább a sérülékenységekhez »

Novell Sentinel Log Manager sérülékenység