CVE-2024-25088
Yüksek
Açıklama
Jungo WinDriver 12.5.1 öncesindeki uygun olmayan ayrıcalık yönetimi, yerel saldırganların yetkilerini yükseltmesine ve rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünJungo Windriver
Yayın2 Tem 2024
İlk görülme2 Tem 2024
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- jungo windriver12.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jungo windriver | v < 12.5.1 | 12.5.1 |
| mitsubishielectric cpu_module_logging_configuration_tool | Aralık belirtilmemiş | — |
| mitsubishielectric cw_configurator | Aralık belirtilmemiş | — |
| mitsubishielectric data_transfer | Aralık belirtilmemiş | — |
| mitsubishielectric data_transfer_classic | Aralık belirtilmemiş | — |
| mitsubishielectric ezsocket | Aralık belirtilmemiş | — |
| mitsubishielectric fr_configurator_sw3 | Aralık belirtilmemiş | — |
| mitsubishielectric fr_configurator2 | Aralık belirtilmemiş | — |
| mitsubishielectric genesis64 | Aralık belirtilmemiş | — |
| mitsubishielectric gt_got1000 | Aralık belirtilmemiş | — |
| mitsubishielectric gt_got2000 | Aralık belirtilmemiş | — |
| mitsubishielectric gt_softgot1000 | Aralık belirtilmemiş | — |
| mitsubishielectric gt_softgot2000 | Aralık belirtilmemiş | — |
| mitsubishielectric gx_developer | Aralık belirtilmemiş | — |
| mitsubishielectric gx_logviewer | Aralık belirtilmemiş | — |
| mitsubishielectric gx_works2 | Aralık belirtilmemiş | — |
| mitsubishielectric gx_works3 | Aralık belirtilmemiş | — |
| mitsubishielectric iq_works | Aralık belirtilmemiş | — |
| mitsubishielectric mi_configurator | Aralık belirtilmemiş | — |
| mitsubishielectric mr_configurator | Aralık belirtilmemiş | — |
| mitsubishielectric mr_configurator2 | Aralık belirtilmemiş | — |
| mitsubishielectric mx_component | Aralık belirtilmemiş | — |
| mitsubishielectric mx_opc_server_da\/ua | Aralık belirtilmemiş | — |
| mitsubishielectric numerical_control_device_communication | Aralık belirtilmemiş | — |
| mitsubishielectric px_developer\/monitor_tool | Aralık belirtilmemiş | — |
| mitsubishielectric rt_toolbox3 | Aralık belirtilmemiş | — |
| mitsubishielectric rt_visualbox | Aralık belirtilmemiş | — |
| mitsubishielectric mrzjw3-mc2-utl_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric sw0dnc-mneth-b_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric sw1dnc-ccbd2-b_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric sw1dnc-ccief-j_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric sw1dnc-ccief-b_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric sw1dnc-mnetg-b_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric sw1dnc-qsccf-b_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric sw1dnd-emsdk-b_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.