PT-2024-23328 · A10 Networks · A10 Thunder Adc

CVE-2024-30369 · Publicado 2024-05-29 · Atualizado 2024-09-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

A10 Thunder ADC (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores locais elevem privilégios nas instalações afetadas. Um invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo. A falha existe no instalador devido a permissões incorretas em um arquivo, permitindo que um invasor eleve privilégios e execute código arbitrário no contexto do root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2024-30369

ZDI-24-525

Produtos afetados

A10 Thunder Adc

Referências · 9

• https://twitter.com/CVEnew/status/1798781400306552910 · Publicação no Twitter
• https://support.a10networks.com/support/security_advisory/cve-2024-30368-cve-2024-30369 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-24-525 · Nota de Segurança
• https://t.me/cvenotify/82301 · Publicação no Telegram
• https://t.me/cvenotify/82300 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-30369 · Nota de Segurança
• https://t.me/cvenotify/95791 · Publicação no Telegram
• https://t.me/cvenotify/95792 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-30369 · Aviso do Fabricante