Blue Coat ProxySG jogosultság érvényesítés megkerülés sérülékenység

2010. augusztus 17. 07:33

CH azonosító

CH-3490

Felfedezés dátuma

2010.08.16.

Súlyosság

Alacsony

Érintett rendszerek

Blue Coat
Security Gateway OS (SGOS)

Érintett verziók

Blue Coat Security Gateway OS (SGOS) 4.x
Blue Coat Security Gateway OS (SGOS) 5.x

Összefoglaló

A Blue Coat ProxySG olyan sérülékenysége vált ismertté, amelyet rosszindulatú felhasználók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére.

Leírás

A sérülékenységet a jogosultság érvényesítésben található hiba okozza, amely megengedi a csak olvasható jogosultsággal rendelkező adminisztrátornak, hogy HTTPS URL-en keresztül az eszköz részére küldött CLI parancsokkal átléphesse saját jogkörét.

A sérülékenység sikeres kihasználása lehetővé teszi csak olvasható (read-only) jogosultsággal rendelkező ProxySG adminisztrátornak, hogy teljes jogú adminisztrátori jogosultságokat szerezzen.

Megoldás

Frissítsen a javított verzióra, amint elérhető.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-47729 – TeleMessage TM SGNL Hidden Functionality sebezhetősége

CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2025-20188 – Cisco IOS XE sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Blue Coat ProxySG jogosultság érvényesítés megkerülés sérülékenység