OpenAM 14.6.6 से पहले का NT प्रमाणीकरण मॉड्यूल "Samba उपयोगकर्ता नाम प्रतिस्थापन हमले" की अनुमति देता है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
OpenAM 14.6.6 से पहले का NT प्रमाणीकरण मॉड्यूल "Samba उपयोगकर्ता नाम प्रतिस्थापन हमले" की अनुमति देता है।
CVE-2022-34298 के लिए PoC एक्सप्लॉइट, OpenAM प्रमाणीकरण बाईपास
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।