CVE-2024-12903
Yüksek
Açıklama
Evoko Home'un 2.4.2 ile 2.7.4 arasındaki sürümlerini etkileyen hatalı varsayılan izinler zafiyeti bulunmaktadır. Yönetici olmayan bir kullanıcı; zayıf dosya ve klasör izinlerini kullanarak yetki yükseltebilir, rastgele kod çalıştırabilir ve ele geçirilen makinede kalıcılık sağlayabilir. 'Everyone' grubu üzerinde (yani ayrıcalıkları ne olursa olsun işletim sistemine yerel erişimi olan herhangi bir kullanıcı) tam kontrol izinlerinin mevcut olduğu tespit edilmiştir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünEvoko Home Service
Yayın23 Ara 2024
İlk görülme23 Ara 2024
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Biamp Evoko Home Service | 2.4.2 ≤ v ≤ 2.7.4. | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.