PT-2024-14065 · Unknown · Ros2 Foxy Fitzroy

Publicado 2024-01-30 · Atualizado 2024-05-27 · CVE-2023-51198

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

ROS2 Foxy Fitzroy versão 2

Descrição

Uma falha nos componentes de permissão e controle de acesso do ROS2 Foxy Fitzroy permite que invasores obtenham privilégios elevados.

Recomendações

Para o ROS2 Foxy Fitzroy versão 2, considere restringir o acesso a componentes confidenciais até que uma correção esteja disponível.

Como solução temporária, revise e restrinja as configurações de permissão e controle de acesso para minimizar o risco de exploração.

Identificadores relacionados

CVE-2023-51198

Produtos afetados

Ros2 Foxy Fitzroy

Referências · 6

• https://t.me/cvenotify/78763 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1752476262616985766 · Publicação no Twitter
• https://t.me/cvenotify/69315 · Publicação no Telegram
• https://t.me/cvenotify/78730 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-51198 · Nota de Segurança
• https://twitter.com/CVEnew/status/1752449717747785958 · Publicação no Twitter