CVE-2024-11075
Yüksek
Açıklama
Incoming Goods Suite üzerindeki bir güvenlik açığı, temel sisteme ayrıcalıksız erişimi olan bir kullanıcının (örneğin yerel veya SSH üzerinden), root izinleriyle çalışan bileşen vendor Docker imajlarının kullanımı nedeniyle yönetici düzeyine yetki yükseltmesine olanak tanır. Bu yanlış yapılandırmanın istismar edilmesi, bir saldırganın tüm sistem üzerinde yönetici kontrolü elde etmesine yol açar.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSICK Incoming Goods Suite
Yayın19 Kas 2024
İlk görülme19 Kas 2024
Zayıflık türüCWE-250CWE-250
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SICK AG SICK Incoming Goods Suite | 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.