CVE-2024-1155
Yüksək
Təsvir
SystemLink Elixir əsaslı paylaşılan xidmətlərin quraşdırma qovluqlarında yanlış icazələr autentifikasiyadan keçmiş istifadəçiyə lokal giriş vasitəsilə imtiyazların yüksəldilməsini potensial olaraq aktivləşdirməyə imkan verə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı20. faiz dərəcəsi0,3%
MəhsulEmerson Systemlink Server
Dərc20 fev 2024
İlk görülmə20 fev 2024
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- emerson systemlink_server2024_q1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emerson systemlink_server | v < 2024_q1 | 2024_q1 |
| emerson data_record_ad | v ≤ 2.0.1 | — |
| emerson flexlogger | v ≤ 2022_q3 | — |
| emerson g_web_development_software | v ≤ 2022_q3 | — |
| emerson labview_nxg | 5.1 | — |
| emerson specification_compliance_manager | v ≤ 2023_q4 | — |
| emerson static_test_software_suite | v ≤ 1.2 | — |
| emerson sts_software_bundle | v ≤ 21.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.