一、 漏洞 CVE-2024-36455 基础信息
漏洞标题
思科特权访问管理远程命令执行漏洞
来源：AIGC 神龙大模型
漏洞描述信息
不恰当的输入验证允许未认证的攻击者通过发送特别构造的HTTP请求在受影响的PAM系统上实现远程命令执行。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
输入验证不恰当
来源：AIGC 神龙大模型
漏洞标题
Symantec Privileged Access Manager Remote Command Execution vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An improper input validation allows an unauthenticated attacker to achieve remote command execution on the affected PAM system by sending a specially crafted HTTP request.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Broadcom Symantec Privileged Access Management 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Broadcom Symantec Privileged Access Management（Broadcom Symantec PAM）是美国博通（Broadcom）公司的一种安全软件。通过保护敏感的管理凭据、控制特权用户访问、主动实施安全策略以及监控和记录虚拟、云和物理环境中的特权用户活动来帮助防止安全漏洞。 Broadcom Symantec Privileged Access Management存在安全漏洞，该漏洞源于存在不正确的输入验证，导致攻击者可通过发送特制的HTTP请求在受影响的PAM系
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-36455 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-36455 的情报信息