Novell Sentinel Log Manager sérülékenység

2012. október 5. 07:57

CH azonosító

CH-7697

Angol cím

Novell Sentinel Log Manager Retention Policy Configuration Security Bypass

Felfedezés dátuma

2012.10.04.

Súlyosság

Alacsony

Érintett rendszerek

Novell
Sentinel Log Manager

Érintett verziók

Novell Sentinel Log Manager 1.x

Összefoglaló

A Novell Sentinel Log Manager egy sérülékenységét jelentették, amiket kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet retention policy mentésekor jelentkező hiba okozza, amelyet kihasználva egy report adminisztrátor (akinek csak olvasási joga van) új házirendet (policy) készíthet

A sérülékenységet az 1.2.0.3 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

Novell Sentinel Log Manager sérülékenység