CA Privileged Access Manager是美国CA公司的一款特权访问管理器,它能够在多个物理和虚拟环境中集中管理特权用户策略,并管理和控制对IT资源的访问。 CA Privileged Access Manager 2.x版本中存在输入验证漏洞。攻击者可通过向update_crld脚本发送特制的参数利用该漏洞执行任意命令。
CA Privileged Access Manager是美国CA公司的一款特权访问管理器,它能够在多个物理和虚拟环境中集中管理特权用户策略,并管理和控制对IT资源的访问。 CA Privileged Access Manager 2.x版本中存在输入验证漏洞。攻击者可通过向update_crld脚本发送特制的参数利用该漏洞执行任意命令。