CVE-2024-29119
Yüksek
Açıklama
Spectrum Power 7'de (V24Q3'ten küçük tüm versiyonlar) bir güvenlik açığı tespit edilmiştir. Etkilenen ürün, kimliği doğrulanmış yerel bir saldırganın yetki yükseltmesine izin verebilecek, root sahipliğindeki birkaç SUID binary dosyası içermektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSiemens Spectrum Power
Yayın12 Kas 2024
İlk görülme12 Kas 2024
Zayıflık türüCWE-266CWE-266
Nasıl düzeltilir
Güncelleyin
- siemens spectrum_power_724q3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens spectrum_power_7 | v < 24q3 | 24q3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.