Skip to content
OpenAdvisories
High WID-SEC-2023-3026 1 CVE

Trellix Enterprise Security Manager: Mehrere Schwachstellen

Published Nov 28, 2023 · Updated Nov 28, 2023 · de-DE

Vendor: Trellix Product: Enterprise Security Manager < 11.6.9 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Trellix Enterprise Security Manager ausnutzen, um Dateien zu manipulieren oder beliebigen Programmcode mit Administratorrechten auszuführen.

Product

Trellix Enterprise Security Manager liefert Echtzeiterkenntnisse über die externe Gesamtlage und ist die Basis für die SIEM Lösungen von Trellix.

Vulnerabilities 1

  • Medium 6.3
    CVE-2023-6671

    Cross-Site Request Forgery on OPEN JOURNAL SYSTEMS

    A vulnerability has been discovered on OJS, that consists in a CSRF (Cross-Site Request Forgery) attack that forces an end user to execute unwanted actions on a web application in which they're currently authenticated.

    OPEN JOURNAL SYSTEMS OPEN JOURNAL SYSTEMS

Revision history

  1. #1

    Initiale Fassung

References