PT-2024-15698 · Opentext · Opentext Operations Agent

Publicado 2024-02-15 · Atualizado 2024-02-20 · CVE-2024-0622

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OpenText Operations Agent versões 12.15 e 12.20 a 12.25

Descrição

Um problema de escalonamento de privilégios locais afeta o produto OpenText Operations Agent quando instalado em plataformas que não sejam Windows, podendo permitir o escalonamento de privilégios locais.

Recomendações

Para as versões 12.15 e 12.20 a 12.25, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-0622

Produtos afetados

Opentext Operations Agent

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-0622 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1758275684957323757 · Publicação no Twitter
• https://portal.microfocus.com/s/article/KM000026555?language=en_US · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1758238838269632803 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0622 · Aviso do Fabricante
• https://t.me/cvenotify/71990 · Publicação no Telegram
• https://twitter.com/cracbot/status/1758370724425904356 · Publicação no Twitter