一、 漏洞 CVE-2018-1342 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
有一个漏洞存在于管理员控制台,攻击者可以将文件上传到管理员控制台服务器,并可能执行它们。这影响到NetIQ访问管理器版本4.3和4.4以及管理员控制台。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
A Vulnerability exists on Admin Console where an attacker can upload files to the Admin Console server, and potentially execute them. This impacts NetIQ Access Manager versions 4.3 and 4.4 as well as the Administrative console.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
NetIQ Access Manager Admin Console 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
NetIQ Access Manager(NAM)是美国NetIQ公司的一套资源访问控制解决方案。该方案可对本地和远程用户提供多重身份认证、数据加密、单点登录和SSL VPN等功能。Admin Console是其中的一个管理控制台程序。 NAM 4.3版本和4.4版本中的Admin Console存在安全漏洞。攻击者可利用该漏洞上传任意文件,执行代码。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-1342 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-1342 的情报信息