9.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability has been identified in SINUMERIK 828D V4 (All versions), SINUMERIK 828D V5 (All versions < V5.24), SINUMERIK 840D sl V4 (All versions), SINUMERIK ONE (All versions < V6.24). Affected devices do not properly enforce access restrictions to scripts that are regularly executed by the system with elevated privileges. This could allow an authenticated local attacker to escalate their privileges in the underlying system.
Засегнати продукти
- Siemens SINUMERIK 828D V4: всички версии
- Siemens SINUMERIK 828D V5: преди V5.24
- Siemens SINUMERIK 840D sl V4: всички версии
- Siemens SINUMERIK ONE: преди V6.24
siemens: още 3 продукта, добавени от siemens
sinumerik_840d_sl_firmware, sinumerik_one_firmware, sinumerik_828d_firmware
Вид слабост
История
- 10 септември 2024 Публикувано