Schneider Electric informuje o nowych podatnościach w swoich produktach.(P24-112)

cert.pse-online.pl 8 miesięcy temu

Produkt	Easergy Studio wersja 9.3.3 i starsze
Numer CVE	CVE-2024-2747
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Opis	W Easergy Studio występuje luka w zabezpieczeniach niecytowanej ścieżki wyszukiwania lub elementu, która może spowodować eskalację uprawnień, gdy prawidłowy użytkownik zastąpi zaufaną nazwę pliku w systemie i ponownie uruchomi komputer.

Aktualizacja	TAK
Link	https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2024-100-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2024-100-01.pdf