ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-29119

Siemens Spectrum Power 7
CVSS 4.0
8.5بالا

شرح رسمی (انگلیسی)

A vulnerability has been identified in Spectrum Power 7 (All versions < V24Q3). The affected product contains several root-owned SUID binaries that could allow an authenticated local attacker to escalate privileges.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.5بالا 4.0 CVEProject cvelistV5 (CNA) (siemens) CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (siemens) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Siemens Spectrum Power 7 v < V24Q3 CVEProject cvelistV5 (CNA)
Siemens Spectrum Power 7 v < v24q3 CISA ADP / Vulnrichment

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۲
آخرین به‌روزرسانی
۱۴۰۳/۰۸/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
siemens

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-266
    Incorrect Privilege Assignment