PT-2020-11883
CVE-2020-10050
·
Publicado
2020-09-09
·
Atualizado
2020-09-14
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do SIMATIC RTLS Locating Manager anteriores à V2.10.2
Descrição
Um invasor local poderia explorar uma vulnerabilidade para incluir comandos arbitrários que são executados com privilégios de SISTEMA quando o sistema é reiniciado, devido ao fato de o diretório dos executáveis de serviço do aplicativo afetado estar acessível.
Recomendações
Para versões anteriores à V2.10.2, atualize para a versão V2.10.2 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾