一、 漏洞 CVE-2024-38492 基础信息
漏洞标题
思科特权访问管理远程命令执行漏洞
来源：AIGC 神龙大模型
漏洞描述信息
此漏洞允许未经授权的攻击者通过上传特别制作的PAM升级文件，在受影响的PAM系统上实现远程命令执行。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
危险类型文件的不加限制上传
来源：AIGC 神龙大模型
漏洞标题
Symantec Privileged Access Manager Remote Command Execution vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
This vulnerability allows an unauthenticated attacker to achieve remote command execution on the affected PAM system by uploading a specially crafted PAM upgrade file.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Broadcom Symantec Privileged Access Management 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Broadcom Symantec Privileged Access Management（Broadcom Symantec PAM）是美国博通（Broadcom）公司的一种安全软件。通过保护敏感的管理凭据、控制特权用户访问、主动实施安全策略以及监控和记录虚拟、云和物理环境中的特权用户活动来帮助防止安全漏洞。 Broadcom Symantec Privileged Access Management存在安全漏洞。未经身份验证的攻击者利用该漏洞通过上传特制的PAM升级文件在受影响的PAM系统上实现远程
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-38492 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-38492 的情报信息