جزئیات آسیب‌پذیری
CVE-2026-101034
Broadcom Symantec Ghost Solution Suite
Security Advisory for offline recovery of Symantec GSS 3.3 RU11 stored domain credentials
CVSS 4.0
6.8متوسط
شرح رسمی (انگلیسی)
An attacker who obtained the hardcoded key could decrypt domain/service account passwords, task run-as credentials, and sysprep passwords stored in or transmitted by GSS Deployment Server installation.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 6.8متوسط | 4.0 | CVEProject cvelistV5 (CNA) (symantec) | CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:P/S:P/AU:Y/R:U/V:D/RE:H/U:Amber |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Broadcom | Symantec Ghost Solution Suite | GSS_3.3.13 | CVEProject cvelistV5 (CNA) |
| Broadcom | Symantec Ghost Solution Suite | GSS_3.3_RU11 | CVEProject cvelistV5 (CNA) |
| Broadcom | Symantec Ghost Solution Suite | GSS_3.3_RU12 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- symantec
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۴٫۱٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-522Insufficiently Protected Credentials