Podatności i aktualizacje do produktów firmy PHOENIX CONTACT (P25-010)

utworzone przez | sty 17, 2025 | ICS

ProduktCHARX SEC-3000 < 1.7.0
CHARX SEC-3050 < 1.7.0
CHARX SEC-3100 < 1.7.0
CHARX SEC-3150 < 1.7.0
Numer CVECVE-2024-11497
Krytyczność8.8/10
CVSSAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
OpisUwierzytelniony atakujący może wykorzystać tę lukę w zabezpieczeniach, aby wykonać eskalację uprawnień w celu uzyskania dostępu root. Ta luka w zabezpieczeniach umożliwia uwierzytelnionemu użytkownikowi „user-app” uzyskanie uprawnień root (eskalacja uprawnień).
  
AktualizacjaTAK
Linkhttps://certvde.com/en/advisories/VDE-2024-070/