6.8высокая
BDU:2024-09642 (CVE-2024-6619)
Уязвимость программы создания производственной отчетности и аналитики Dream Report, связаная с неправильный присвоением разрешений, позволяющая нарушителю повысить свои привилегии и вызвать отказ в обслуживании
Опубликовано: 2024-11-15
Описание
Уязвимость программы создания производственной отчетности и аналитики Dream Report связаная с неправильным присвоением разрешений. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Dream Report (до 23.0.17795.1010 включительно)AVEVA Reports for Operations (до 23.0.17795.1010 включительно)
Способ устранения
Обновление программного обеспечения Dream Report до версии 23.3.18952.0523 и выше
Обновление программного обеспечения AVEVA Reports for Operations до версии 2023 R2 и выше
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи