PT-2024-27009 · Pam · Pam

Paolo Cavaglià · Publicado 2024-07-15 · Atualizado 2024-08-01 · CVE-2024-36455

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do software vulnerável e versões afetadas

Sistema PAM (versões afetadas não especificadas)

Descrição

Uma validação inadequada de entradas no sistema PAM permite que um invasor não autenticado execute comandos remotamente ao enviar uma solicitação HTTP especialmente criada para esse fim.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Initialization

Enumeração de Fraquezas

CWE-665

Identificadores relacionados

CVE-2024-36455

Produtos afetados

Pam

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-36455 · Nota de Segurança
• https://t.me/cvenotify/86321 · Publicação no Telegram
• https://t.me/cvedetector/873 · Publicação no Telegram
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24678 · Nota