BDU:2024-10482

Уязвимость образа Docker средства регистрации посылок и отправлений Incoming Goods Suite, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2024-12-02

Описание

Уязвимость образа Docker средства регистрации посылок и отправлений Incoming Goods Suite связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Incoming Goods Suite (1.0.0)

Способ устранения

Использование рекомендаций:
https://www.sick.com/.well-known/csaf/white/2024/sca-2024-0005.pdf

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://cdn.sick.com/media/docs/1/11/411/Special_information_CYBERSECURITY_BY_SICK_en_IM0084411.PDF https://sick.com/psirt https://www.cisa.gov/resources-tools/resources/ics-recommended-practices https://www.first.org/cvss/calculator/3.1 https://www.sick.com/.well-known/csaf/white/2024/sca-2024-0005.json https://www.sick.com/.well-known/csaf/white/2024/sca-2024-0005.pdf https://www.sick.com/il/ru/catalog/produkty/cifrovye-servisy-i-programmnoe-obespechenie/prikladnoe-programmnoe-obespechenie/incoming-goods-suite/c/g584843

Проверьте безопасность своего сайта и почты → Полная проверка домена