Schneider Electric informuje o nowych podatnościach w swoich produktach.(P24-112)

utworzone przez | kwi 9, 2024 | ICS

ProduktEasergy Studio wersja 9.3.3 i starsze
Numer CVECVE-2024-2747
Krytyczność7,8/10
CVSSAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
OpisW Easergy Studio występuje luka w zabezpieczeniach niecytowanej ścieżki wyszukiwania lub elementu, która może spowodować eskalację uprawnień, gdy prawidłowy użytkownik zastąpi zaufaną nazwę pliku w systemie i ponownie uruchomi komputer.
  
AktualizacjaTAK
Linkhttps://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2024-100-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2024-100-01.pdf