Novell Sentinel Log Manager sérülékenység

2012. október 5. 07:57

CH azonosító

CH-7697

Angol cím

Novell Sentinel Log Manager Retention Policy Configuration Security Bypass

Felfedezés dátuma

2012.10.04.

Súlyosság

Alacsony

Érintett rendszerek

Novell
Sentinel Log Manager

Érintett verziók

Novell Sentinel Log Manager 1.x

Összefoglaló

A Novell Sentinel Log Manager egy sérülékenységét jelentették, amiket kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet retention policy mentésekor jelentkező hiba okozza, amelyet kihasználva egy report adminisztrátor (akinek csak olvasási joga van) új házirendet (policy) készíthet

A sérülékenységet az 1.2.0.3 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2025-15467 – OpenSSL sérülékenység

CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység

CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység

CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység

CVE-2025-11953 – React Native Community CLI sérülékenysége

CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

Tovább a sérülékenységekhez »

Novell Sentinel Log Manager sérülékenység