CVE-2024-5671
Trellix IPS Managerにおける安全でないデシリアライゼーション
報告者
川根 健太郎
概要
IPS Managerの一部のワークフローにおける安全でないデシリアライゼーションにより、認証されていないリモートの攻撃者が任意のコードを実行することが可能です。
影響を受けるシステムおよびバージョン
Trellix IPS Manager 11.1.7.84未満
CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 基本値 9.8
参考情報
https://nvd.nist.gov/vuln/detail/CVE-2024-5671
