一、 漏洞 CVE-2025-24508 基础信息
漏洞信息
                                        # IT管理套件中离线提取账户连接凭证(ACC)

## 概述
该漏洞允许从IT管理代理的加密存储中提取账户连接凭证（ACCs）。

## 细节
攻击者可以利用此漏洞访问存储在IT管理代理加密存储中的敏感凭证信息。这可能导致未经授权的访问管理功能和关键资源。

## 影响
成功利用此漏洞可能会导致敏感信息泄露，包括账户凭证，从而导致更广泛的权限滥用及系统安全风险。具体的受影响版本信息未提供。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Offline Extraction of Account Connectivity Credentials (ACCs) in IT Management Suite
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Extraction of Account Connectivity Credentials (ACCs) from the IT Management Agent secure storage
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Broadcom Symantec IT Management Suite 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Broadcom Symantec IT Management Suite是美国博通（Broadcom）公司的一个管理修复应用程序和操作系统配置的软件。 Broadcom Symantec IT Management Suite存在安全漏洞，该漏洞源于可从IT管理代理安全存储中提取账户连接凭据。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-24508 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-24508 的情报信息