CVE-2024-25654

中 5.5CVE-2024-25654 · 18/03/2024 公開 · 17/06/2026 更新

要点

CVE-2024-25654 は unified management platform (avsystem) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.21%（全脆弱性の 11.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
unified management platform avsystem	`= 23.07.0.16567`	修正版なし

概要

Insecure permissions for log files of AVSystem Unified Management Platform (UMP) 23.07.0.16567~LTS allow members (with local access to the UMP application server) to access credentials to authenticate to all services, and to decrypt sensitive data stored in the database.

参考情報

cvcn.gov.it/cvcn/cve/CVE-2024-25654 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン