Уязвимость в веб-интерфейсе управления гостевыми учетными записями CPPM может позволить неавторизованному удаленному злоумышленнику манипулировать настройками учетной записи. Успешная эксплуатация может позволить злоумышленнику расширить доступ к сети за пределы ограничений политики, что приведет к несанкционированному длительному использованию сетевых ресурсов.
Показать оригинальное описание (EN)
A vulnerability in the web-based management interface of CPPM guest account management services could allow an unauthenticated remote attacker to manipulate account settings. Successful exploitation could allow an attacker to extend network access beyond policy limits, leading to unauthorized prolonged use of network resources.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1