ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-101034

Broadcom Symantec Ghost Solution Suite

Security Advisory for offline recovery of Symantec GSS 3.3 RU11 stored domain credentials

CVSS 4.0
6.8متوسط

شرح رسمی (انگلیسی)

An attacker who obtained the hardcoded key could decrypt domain/service account passwords, task run-as credentials, and sysprep passwords stored in or transmitted by GSS Deployment Server installation.

امتیازهای CVSS

امتیازنسخهمنبعبردار
6.8متوسط 4.0 CVEProject cvelistV5 (CNA) (symantec) CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:P/S:P/AU:Y/R:U/V:D/RE:H/U:Amber

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Broadcom Symantec Ghost Solution Suite GSS_3.3.13 CVEProject cvelistV5 (CNA)
Broadcom Symantec Ghost Solution Suite GSS_3.3_RU11 CVEProject cvelistV5 (CNA)
Broadcom Symantec Ghost Solution Suite GSS_3.3_RU12 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
symantec

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۴٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-522
    Insufficiently Protected Credentials