PT-2024-1038 · Schneider Electric · Easergy Studio

CVE-2023-7032 · Publicado 2024-01-09 · Atualizado 2024-02-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Easergy Studio (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade relacionada à deserialização de dados não confiáveis, permitindo que um invasor com uma conta de nível de usuário obtenha privilégios superiores ao fornecer um objeto serializado malicioso. Isso poderia possibilitar uma escalada de privilégios. A vulnerabilidade está relacionada à restauração de dados não confiáveis na memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2024-00250

CVE-2023-7032

ZDI-24-098

Produtos afetados

Easergy Studio

Referências · 8

• https://zerodayinitiative.com/advisories/ZDI-24-098 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1744833848410546263 · Publicação no Twitter
• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2024-009-02&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2024-009-02.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-7032 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-7032 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1744809563269001589 · Publicação no Twitter
• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2024-009-02&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2024-009-02.pdf · Nota
• https://bdu.fstec.ru/vul/2024-00250 · Nota de Segurança