PT-2024-22287 · Phoenix Contact · Charx Sec-3100

Todd Manning · Publicado 2024-05-14 · Atualizado 2024-05-29 · CVE-2024-28137

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Phoenix Contact CHARX SEC-3100 (versões afetadas não especificadas)

Descrição

Um invasor local com privilégios limitados pode realizar uma escalada de privilégios por meio de um script de inicialização devido a uma vulnerabilidade do tipo Time-of-Check-to-Time-of-Use (TOCTOU).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2024-28137

ZDI-24-523

Produtos afetados

Charx Sec-3100

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-28137 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-523 · Nota de Segurança
• https://cert.vde.com/en/advisories/VDE-2024-019 · Nota
• https://osv.dev/vulnerability/CVE-2024-28137 · Aviso do Fabricante