Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Mah Chia Hui

Pesquisador deGovtech
#36581de 60,594
8CVSS total
Vulnerabilidades · 1
PT-2024-29472
2024-04-26
8.0
CVE-2024-4163
Skylab
Skylab Igx Iiot Gateway
O Skylab IGX IIoT Gateway apresenta uma falha de segurança em que o processo do terminal shell limitado é executado com privilégios de root, permitindo que um invasor leia, grave e modifique qualquer arquivo no sistema operacional. Isso pode ser feito utilizando as funções de execução de arquivos e download do shell limitado. Um invasor pode substituir o arquivo /etc/passwd por uma nova entrada de usuário root, permitindo-lhe sair do shell limitado e fazer login em um shell irrestrito com acesso root. Com acesso root, o invasor pode assumir o controle total do IIoT Gateway.