PT-2025-12731 · B&R+1 · B&R Aprol+1
Publicado
2025-03-24
·
Atualizado
2025-03-25
·
CVE-2024-45483
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do B&R APROL anteriores à 4.4-01
Descrição
Uma vulnerabilidade de Falta de Autenticação para Função Crítica na configuração do GRUB pode permitir que um atacante físico não autenticado altere a configuração de inicialização do sistema operacional.
Recomendações
Para versões anteriores à 4.4-01, atualize para a versão 4.4-01 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso físico ao sistema para minimizar o risco de exploração.
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
B&R Aprol
Grub