6.8высокая
BDU:2024-10325 (CVE-2024-47783)
Уязвимость системы контроля доступа и учёта рабочего времени в рамках SIPORT, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-11-26
Описание
Уязвимость системы контроля доступа и учёта рабочего времени в рамках SIPORT связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
SIPROTEC (до 3.4.0)
Способ устранения
Использовать рекомендации производителя:
https://cert-portal.siemens.com/productcert/html/ssa-064257.html
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи