BDU:2024-09626 (CVE-2024-8531)

Уязвимость программного средства мониторинга информации об оборудовании Schneider Electric Data Center Expert, связанная с неправильной проверкой криптографической подписи, позволяющая нарушителю выполнить произвольные скрипты bash от имени пользователя root

Опубликовано: 2024-11-15

Описание

Уязвимость программного средства мониторинга информации об оборудовании Schneider Electric Data Center Expert связана с неправильной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные скрипты bash от имени пользователя root

Затрагиваемое ПО и версии

Data Center Expert (до 8.1.1.3 включительно)

Способ устранения

Использование рекомендаций:
https://download.schneider-electric.com/doc/SEVD-2024-282-01/SEVD-2024-282-01.pdf

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://feedly.com/cve/CVE-2024-8531 https://download.schneider-electric.com/doc/SEVD-2024-282-01/SEVD-2024-282-01.pdf https://nvd.nist.gov/vuln/detail/CVE-2024-8531 https://www.zerodayinitiative.com/advisories/ZDI-24-1417/

Проверьте безопасность своего сайта и почты → Полная проверка домена