Mitsubishi Electric informuje o nowych podatnościach w swoich produktach. (P24-225)

utworzone przez | lip 10, 2024 | ICS

ProduktMI5122-VW: Wersje oprogramowania sprzętowego „05” do „07” włącznie
Numer CVECVE-2024-3904
Krytyczność8,8/10
CVSSAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
OpisW wersjach oprogramowania sprzętowego Mitsubishi Electric MELIPC MI5122-VWA od „05” do „07 włącznie” lokalny atakujący może wykonać dowolny kod, zapisując złośliwy plik w określonym folderze. W rezultacie osoba atakująca może ujawnić, zmodyfikować, zniszczyć lub usunąć informacje zawarte w produkcie albo wywołać stan odmowy usługi (DoS) w produkcie.
  
AktualizacjaTAK
Linkhttps://www.cisa.gov/news-events/ics-advisories/icsa-24-191-02