PT-2024-29672 · Wago · Cc100 0751-9X01+10

Diego Giubertoni + 1 · Publicado 2024-11-18 · Atualizado 2024-11-18 · CVE-2024-41972

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

Um invasor remoto com privilégios limitados pode sobrescrever um arquivo arbitrário no sistema de arquivos, o que pode levar à leitura de um arquivo arbitrário com privilégios de root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

CWE-35

Identificadores relacionados

CVE-2024-41972

Produtos afetados

Cc100 0751-9X01

Edge Controller 0752-8303/8000-0002

Pfc100 G2 0750-811X-Xxxx-Xxxx

Pfc200 G2 0750-821X/Xxx-Xxx

Pfc200 G2 750-821X-Xxx-Xxx

Tp600 0762-420X/8000-000X

Tp600 0762-430X/8000-000X

Tp600 0762-520X/8000-000X

Tp600 0762-530X/8000-000X

Tp600 0762-620X/8000-000X

Tp600 0762-630X/8000-000X

Referências · 6

• https://cert.vde.com/en/advisories/VDE-2024-047 · Nota
• https://t.me/cvedetector/11322 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1858498828300669353 · Publicação no Twitter
• https://t.me/cvenotify/101978 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1858445676037673292 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-41972 · Nota de Segurança