PT-2024-15461 · Mcafee · Skyhigh Client Proxy

Smkb · Publicado 2024-03-14 · Atualizado 2024-03-14 · CVE-2024-0311

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Skyhigh Client Proxy (versões afetadas não especificadas)

Descrição

Um usuário interno mal-intencionado pode contornar a política existente do Skyhigh Client Proxy sem um código de liberação válido.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-622

Identificadores relacionados

CVE-2024-0311

Produtos afetados

Skyhigh Client Proxy

Referências · 4

• 🔥 https://github.com/calligraf0/CVE-2024-0311 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-0311 · Nota de Segurança
• https://kcm.trellix.com/corporate/index?page=content&id=SB10418 · Nota
• https://twitter.com/CVEnew/status/1768213773087912156 · Publicação no Twitter