Описание
Authentication bypass by spoofing in Microsoft Configuration Manager allows an authorized attacker to perform spoofing over an adjacent network.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 5.00.9128.1037 (исключая)Версия до 5.00.9132.1031 (исключая)Версия до 5.0.9135.1013 (исключая)
Одно из
cpe:2.3:a:microsoft:configuration_manager_2403:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:configuration_manager_2409:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:configuration_manager_2503:*:*:*:*:*:*:*:*
EPSS
Процентиль: 52%
0.00285
Низкий
4.8 Medium
CVSS3
Дефекты
CWE-290
Связанные уязвимости
CVSS3: 4.8
github
3 месяца назад
Authentication bypass by spoofing in Microsoft Configuration Manager allows an authorized attacker to perform spoofing over an adjacent network.
CVSS3: 4.8
fstec
4 месяца назад
Уязвимость программного обеспечения управления ИТ-инфраструктурой Microsoft Configuration Manager, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю проводить спуфинг-атаки
EPSS
Процентиль: 52%
0.00285
Низкий
4.8 Medium
CVSS3
Дефекты
CWE-290