BDU:2024-09620 (CVE-2024-9002)

Уязвимость программного средства для настройки, мониторинга и управления промышленным оборудованием Easergy Studio, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2024-11-15

Описание

Уязвимость программного средства для настройки, мониторинга и управления промышленным оборудованием Easergy Studio связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю путём модификации бинарных данных повысить свои привилегии

Затрагиваемое ПО и версии

Easergy Studio (до 9.3.1 включительно)

Способ устранения

Использование рекомендаций:
https://download.schneider-electric.com/doc/SEVD-2024-282-03/SEVD-2024-282-03.pdf

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://download.schneider-electric.com/doc/SEVD-2024-282-03/SEVD-2024-282-03.pdf https://nvd.nist.gov/vuln/detail/CVE-2024-9002 https://feedly.com/cve/CVE-2024-9002

Проверьте безопасность своего сайта и почты → Полная проверка домена