CVE-2024-11481: fallo de gravedad alta en Trellix Enterprise Security Manager (ESM)
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.2epss 0.4%
A vulnerability in ESM 11.6.10 allows unauthenticated access to the internal Snowservice API. This leads to improper handling of path traversal, insecure forwarding to an AJP backend without adequate validation, and lack of authentication for accessing internal API endpoints.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
Productos afectados
Trellix · Trellix Enterprise Security Manager (ESM)CVEs relacionadas — Trellix Enterprise Security Manager (ESM)
En el mismo producto, de las más peligrosas a las menos.