Sciencelogic · Sciencelogic Sl1 · CVE-2024-9537
**Nome do software vulnerável e versões afetadas**
Versões do ScienceLogic SL1 anteriores à 12.1.3
Versões do ScienceLogic SL1 anteriores à 12.2.3
Versões do ScienceLogic SL1 anteriores à 12.3+
Versões do ScienceLogic SL1 10.1.x, 10.2.x, 11.1.x, 11.2.x e 11.3.x
**Descrição**
O problema envolve uma vulnerabilidade não especificada em um componente de terceiros não especificado incluído no ScienceLogic SL1. Essa vulnerabilidade permite a execução remota de código e já foi explorada em ambientes reais, incluindo um incidente de segurança na Rackspace. O número estimado de dispositivos potencialmente afetados não foi especificado.
**Recomendações**
Para versões do ScienceLogic SL1 anteriores à 12.1.3, atualize para a versão 12.1.3 ou posterior.
Para versões do ScienceLogic SL1 anteriores à 12.2.3, atualize para a versão 12.2.3 ou posterior.
Para versões do ScienceLogic SL1 anteriores à 12.3+, atualize para a versão 12.3+ ou posterior.
Para as versões 10.1.x, 10.2.x, 11.1.x, 11.2.x e 11.3.x do ScienceLogic SL1, aplique as correções disponíveis para mitigar a vulnerabilidade.
Como solução alternativa temporária, considere restringir o acesso ao componente vulnerável até que um patch esteja disponível.