PT-2025-1663 · Phoenix Contact · Charx Sec-3000+3

Richard Jaletzki + 1 · Publicado 2025-01-14 · Atualizado 2025-01-14 · CVE-2024-11497

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Nenhum software ou versão específica é mencionado nas descrições fornecidas.

Descrição Um atacante autenticado pode utilizar esta falha para realizar um escalonamento de privilégios e obter acesso root. Isso permite que o atacante eleve seus privilégios e acesse áreas sensíveis do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Correção

LPE

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2024-11497

Produtos afetados

Charx Sec-3000

Charx Sec-3050

Charx Sec-3100

Charx Sec-3150

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-11497 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1879167006412317146 · Publicação no Twitter
• https://cert.vde.com/en/advisories/VDE-2024-070 · Nota
• https://twitter.com/CVEnew/status/1879174659637481818 · Publicação no Twitter