PT-2025-28127 · Broadcom · Symantec It Management Suite

Publicado 2025-07-07 · Atualizado 2025-07-07 · CVE-2025-24508

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado.

Descrição: O problema refere-se à extração de Credenciais de Conectividade de Conta (ACCs) do armazenamento seguro do Agente de Gerenciamento de TI.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2025-24508

Produtos afetados

Symantec It Management Suite

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-24508 · Nota de Segurança
• https://t.me/cvenotify/127789 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1942091099104743759 · Publicação no Twitter
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/35904 · Aviso do Fabricante