PT-2024-37953 · Perkinelmer · Perkinelmer Processplus

S. Dietz + 3 · Publicado 2024-07-22 · Atualizado 2024-09-11 · CVE-2024-6913

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do PerkinElmer ProcessPlus até a 1.11.6507.0

Descrição

A vulnerabilidade permite que um invasor crie um shell remoto no sistema Windows devido à execução com privilégios desnecessários no PerkinElmer ProcessPlus.

Recomendações

Para as versões até 1.11.6507.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

CVE-2024-6913

Produtos afetados

Perkinelmer Processplus

Referências · 6

• 🔥 http://seclists.org/fulldisclosure/2024/Jul/13 · Exploit
• 🔥 https://cyberdanube.com/en/en-multiple-vulnerabilities-in-perten-processplus · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-6913 · Nota de Segurança
• https://t.me/cvedetector/1484 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6913 · Aviso do Fabricante
• https://t.me/cvenotify/94225 · Publicação no Telegram