PT-2024-27872 · Unknown · Medicalis Workflow Orchestrator

Brett Gustafson · Publicado 2024-07-08 · Atualizado 2024-07-11 · CVE-2024-37999

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Medicalis Workflow Orchestrator (todas as versões)

Descrição

Foi identificada uma vulnerabilidade no aplicativo afetado, que é executado como uma conta confiável com privilégios elevados e acesso à rede. Isso poderia permitir que um invasor local autenticado aumentasse seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-282

Identificadores relacionados

CVE-2024-37999

Produtos afetados

Medicalis Workflow Orchestrator

Referências · 10

• https://t.me/cvedetector/177 · Publicação no Telegram
• https://twitter.com/cracbot/status/1811279304401342809 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1810268630745043013 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1810289708573868428 · Publicação no Twitter
• https://twitter.com/vuldb/status/1810302701626159463 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1810261068087800025 · Publicação no Twitter
• https://t.me/cvenotify/85342 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-37999 · Nota de Segurança
• https://twitter.com/cracbot/status/1810554588506050775 · Publicação no Twitter
• https://siemens-healthineers.com/en-us/support-documentation/cybersecurity/shsa-501799 · Nota