High WID-SEC-2024-3538 2 CVEs

Trellix Enterprise Security Manager: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Nov 24, 2024 · Updated Nov 24, 2024 · de-DE

Vendor: Trellix Product: Enterprise Security Manager

Summary

Ein Angreifer kann mehrere Schwachstellen in Trellix Enterprise Security Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Trellix Enterprise Security Manager liefert Echtzeiterkenntnisse über die externe Gesamtlage und ist die Basis für die SIEM Lösungen von Trellix.

Vulnerabilities 2

Critical 9.8

CVE-2024-11482

A vulnerability in ESM 11.6.10 allows unauthenticated access to the internal Snowservice API and enables remote code ex…

Trellix Trellix Enterprise Security Manager (ESM)

Nov 29, 2024
High 8.2

CVE-2024-11481

A vulnerability in ESM 11.6.10 allows unauthenticated access to the internal Snowservice API. This leads to improper ha…

Trellix Trellix Enterprise Security Manager (ESM)

Nov 29, 2024

Revision history

2024-11-24 #1
Initiale Fassung

References

Trellix Enterprise Security Manager 11.6.13 Release Notes vom 2024-11-24
https://docs.trellix.com/bundle/enterprise-security-manager-v11-6-x-update-release-notes/page/UUID-7c47a1c9-ca82-42a2-8793-073286693f1e.html