CVE-2019-11242
Cohesity DataPlatform संस्करण 5.x और 6.x में 6.1.1c से पहले vCenter एक्सेस से संबंधित एक मैन-इन-द-मिडल vulnerability पाई गई थी। Cohesity क्लस्टर vCenter द्वारा प्रस्तुत TLS प्रमाणपत्रों को सत्यापित...
- प्रकाशित
- 12 जुल॰ 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 43.6%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Cohesity DataPlatform संस्करण 5.x और 6.x में 6.1.1c से पहले vCenter एक्सेस से संबंधित एक मैन-इन-द-मिडल vulnerability पाई गई थी। Cohesity क्लस्टर vCenter द्वारा प्रस्तुत TLS प्रमाणपत्रों को सत्यापित नहीं करते थे। यह vulnerability vCenter तक पहुँचने के लिए कॉन्फ़िगर किए गए Cohesity उपयोगकर्ता क्रेडेंशियल्स को उजागर कर सकती थी।
स्रोत
- SecAdvisoryजानकारीपूर्ण
Cohesity उत्पाद vulnerabilities को दस्तावेज़ित करने वाला vendor security advisory repository, जिसमें CVE-2019-11242 vCenter TLS certificate validation flaw, प्रभाव, और remediation guidance शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।