PT-2025-11126 · Avid · Avid Nexis E-Series+2
Drivebyte
+1
·
Publicado
2025-03-12
·
Atualizado
2025-03-14
·
CVE-2024-26290
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Avid NEXIS série E anteriores à 2024.6.0
Versões do Avid NEXIS série F anteriores à 2024.6.0
Versões do Avid NEXIS PRO+ anteriores à 2024.6.0
Versões do System Director Appliance (SDA+) anteriores à 2024.6.0
Descrição:
O problema está relacionado a uma vulnerabilidade de Validação Imprópria de Entrada em produtos Avid no Linux, permitindo a execução de código no sistema operacional subjacente com privilégios de root.
Recomendações:
Atualizar o Avid NEXIS série E para a versão 2024.6.0 ou posterior
Atualizar o Avid NEXIS série F para a versão 2024.6.0 ou posterior
Atualizar o Avid NEXIS PRO+ para a versão 2024.6.0 ou posterior
Atualizar o System Director Appliance (SDA+) para a versão 2024.6.0 ou posterior
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Avid Nexis E-Series
Avid Nexis Pro+
System Director Appliance