一、 漏洞 CVE-2024-38491 基础信息
漏洞标题
思科特权访问管理SQL注入漏洞
来源：AIGC 神龙大模型
漏洞描述信息
该漏洞允许未授权攻击者从数据库中读取任意信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
关键功能的认证机制缺失
来源：AIGC 神龙大模型
漏洞标题
Symantec Privileged Access Manager SQL Injection vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The vulnerability allows an unauthenticated attacker to read arbitrary information from the database.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Broadcom Symantec Privileged Access Management 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Broadcom Symantec Privileged Access Management（Broadcom Symantec PAM）是美国博通（Broadcom）公司的一种安全软件。通过保护敏感的管理凭据、控制特权用户访问、主动实施安全策略以及监控和记录虚拟、云和物理环境中的特权用户活动来帮助防止安全漏洞。 Broadcom Symantec Privileged Access Management存在安全漏洞。未经身份验证的攻击者利用该漏洞从数据库中读取任意信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-38491 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-38491 的情报信息