V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
← Вернуться к списку
Logonbox›Приложениеnvd

Nervepoint Access Manager

Уязвимости
1
Эксплуатируемые
0
Макс. CVSS
9.4
Макс. EPSS
0.09641

Распределение по критичности

Критический
1
Высокий
0
Средний
0
Низкий
0
Также сопоставлено как (исходные строки): nervepoint_access_manager

Топ уязвимостей

CVE-2019-6716Неаутентифицированная небезопасная прямая ссылка на объект (IDOR) в Wicket Core в LogonBox Nervepoint Access Manager 2013-2017 позволяет удаленному злоумышленнику перечислять внутренние имена пользователей и групп Active Directory, а также изменять серверные задания (задания резервного копирования и синхронизации), что может привести к возможности атаки типа "отказ в обслуживании" через измененный параметр jobId в GET-запросе runJob.html.
Перейти к вендору →Открыть в каталоге с фильтром по продукту →