PT-2024-12968 · Zte · Zxcloud Irai

CVE-2023-41776 · Publicado 2024-01-02 · Atualizado 2024-01-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ZXCLOUD iRAI (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de escalonamento de privilégios locais no ZXCLOUD iRAI da ZTE. Invasores com privilégios de usuário comum podem criar um processo falso para escalar privilégios locais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Incorrect Permission

Enumeração de Fraquezas

CWE-269

CWE-732

Identificadores relacionados

CVE-2023-41776

Produtos afetados

Zxcloud Irai

Referências · 9

• https://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1034404 · Aviso do Fabricante
• https://t.me/cvenotify/66818 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-41776 · Nota de Segurança
• https://twitter.com/Esparta6108713/status/1742376183906680868 · Publicação no Twitter
• https://t.me/cvenotify/66000 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-41776 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1742438336260633072 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1742373695304122429 · Publicação no Twitter
• https://t.me/cibsecurity/74258 · Publicação no Telegram