CVE-2019-15999

सारांश

Cisco Data Center Network Manager (DCNM) के एप्लिकेशन परिवेश में एक भेद्यता किसी प्रमाणित, दूरस्थ हमलावर को प्रभावित डिवाइस पर JBoss Enterprise Application Platform (JBoss EAP) तक अनधिकृत पहुँच प्राप्त करने की अनुमति दे सकती है। यह भेद्यता JBoss EAP पर प्रमाणीकरण सेटिंग्स के गलत कॉन्फ़िगरेशन के कारण होती है। एक हमलावर किसी विशिष्ट निम्न-विशेषाधिकार खाते से प्रमाणीकरण करके इस भेद्यता का फायदा उठा सकता है। सफल शोषण हमलावर को JBoss EAP तक अनधिकृत पहुँच प्राप्त करने की अनुमति दे सकता है, जो आंतरिक सिस्टम खातों तक सीमित होना चाहिए।

• Cisco DCNM JBoss 10.4 - Credential Leakageएक्सप्लॉइट

  hantwister · java · 8 जन॰ 2020