CVE-2020-11847
Vulnerability in sshrelay in privileged access manager provides full system access.
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 8.2EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
21 ago 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
SSH authenticated user when access the PAM server can execute an OS command to gain the full system access using bash. This issue affects Privileged Access Manager before 3.7.0.1.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Productos afectados
OpenText · Privileged Access Manager¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →