An improper authentication vulnerability in CA Privileged Access Manager 3.x Web-UI jk-manager and jk-status allows a remote attacker to gain sensitive information or alter configuration.
| CVE | CVE-2019-7392 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.1 / 10 |
| EPSS | 1.7% en 30 días (percentil 77) |
| CWE | CWE-287 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
broadcom/privileged_access_manager
Técnica MITRE ATT&CK
T1078 – Valid Accounts
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.