CVE-2015-1489
Symantec Endpoint Protection Manager (SEPM) 12.1 में 12.1-RU6-MP1 से पहले का प्रबंधन कंसोल दूरस्थ प्रमाणित उपयोगकर्ताओं को अनिर्दिष्ट वैक्टर के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देता है।
- प्रकाशित
- 1 अग॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- symantec
- साक्ष्य देखे गए
- 18 अग॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 97.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Symantec Endpoint Protection Manager (SEPM) 12.1 में 12.1-RU6-MP1 से पहले का प्रबंधन कंसोल दूरस्थ प्रमाणित उपयोगकर्ताओं को अनिर्दिष्ट वैक्टर के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देता है।
स्रोत
modules/exploits/windows/http/sepm_auth_bypass_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/http/sepm_auth_bypass_rce.platform)
- verification: check_not_declared($.exploit_windows/http/sepm_auth_bypass_rce.check)
- Symantec Endpoint Protection Manager - Authentication Bypass / Code Execution (Metasploit)एक्सप्लॉइट
Metasploit · windows_x86 · 18 अग॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।