Към съдържанието
Търсене

CVE-2024-2658: Flexera FlexNet Publisher, верига на доставки

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A misconfiguration in lmadmin.exe of FlexNet Publisher versions prior to 2024 R1 (11.19.6.0) allows the OpenSSL configuration file to load from a non-existent directory. An unauthorized, locally authenticated user with low privileges can potentially create the directory and load a specially crafted openssl.conf file leading to the execution of a malicious DLL (Dynamic-Link Library) with elevated privileges.

Засегнати продукти

  • Flexera FlexNet Publisher: преди 2024 R1 (11.19.6.0)

Вид слабост

История

  • 30 януари 2025 Публикувано

Други уязвимости в Flexera FlexNet Publisher

Първоизточници

CVE-2024-2658: Flexera FlexNet Publisher, верига на доставки | freedomonline.bg