V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2025-00698
BDU
Критический

Уязвимость компонента PT MC систем контроля защищённости PT MaxPatrol SIEM, PT MaxPatrol VM, PT MaxPatrol EDR, PT MaxPatrol Carbon и PT Max…

CVSS
9.0
Критический
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость компонента PT MC систем контроля защищённости PT MaxPatrol SIEM, PT MaxPatrol VM, PT MaxPatrol EDR, PT MaxPatrol Carbon и PT MaxPatrol O2 связана с неправильной аутентификацией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Теги · CWE
Без аутентификации
Затронутые продукты
Ао «позитив текнолоджиз» Maxpatrol carbonАо «позитив текнолоджиз» Maxpatrol edrАо «позитив текнолоджиз» Maxpatrol o2Ао «позитив текнолоджиз» Maxpatrol siemАо «позитив текнолоджиз» Maxpatrol vmАо «позитив текнолоджиз» MpxАо «позитив текнолоджиз» Positive technologies application firewall (pt af3)Ао «позитив текнолоджиз» Pt isimАо «позитив текнолоджиз» Pt mcАо «позитив текнолоджиз» Pt multiscannerАо «позитив текнолоджиз» Pt nadАо «позитив текнолоджиз» Pt sandbox
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Позитив Текнолоджиз
Pt MultiscannerPt SandboxPt NadMaxpatrol CarbonMaxpatrol EdrMaxpatrol O2Maxpatrol SiemMaxpatrol VmMpxPositive Technologies Application Firewall (pt Af3)+2
ПродуктВендорСтатус
maxpatrol carbonао «позитив текнолоджиз»Отслеживается
maxpatrol edrао «позитив текнолоджиз»Отслеживается
maxpatrol o2ао «позитив текнолоджиз»Отслеживается
maxpatrol siemао «позитив текнолоджиз»Отслеживается
maxpatrol vmао «позитив текнолоджиз»Отслеживается
mpxао «позитив текнолоджиз»Отслеживается
positive technologies application firewall (pt af3)ао «позитив текнолоджиз»Отслеживается
pt isimао «позитив текнолоджиз»Отслеживается
pt mcао «позитив текнолоджиз»Отслеживается
pt multiscannerао «позитив текнолоджиз»Отслеживается
pt nadао «позитив текнолоджиз»Отслеживается
pt sandboxао «позитив текнолоджиз»Отслеживается
Источники данных
BDU