IGEL Universal Management Suite 安全漏洞

IGEL Universal Management Suite（IGEL UMS）是德国IGEL公司的一个单一的管理解决方案。可用于运行 IGEL OS 的多达数万个端点。 IGEL Universal Management Suite (UMS) 6.07.100版本存在安全漏洞，该漏洞源于通过 cmd_mgt_load_mgt_tree 命令传输明文 ，攻击者利用该漏洞可以拦截或检查经过身份验证的 UMS 客户端和服务器之间的流量，破坏这些 LDAP 绑定凭据。