PT-2024-13870
CVE-2023-50159
·
Publicado
2024-01-11
·
Atualizado
2024-01-18
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
ScaleFusion versões 10.5.2 a 10.5.6
Descrição
A falha permite que as restrições de aplicativos no modo Quiosque sejam contornadas, possibilitando a execução de código arbitrário. Isso ocorre ao iniciar o explorador de arquivos nos modos Quiosque Multi-App e Quiosque Single App baseados em Agente. O problema foi corrigido na versão 10.5.7, impedindo a abertura do explorador de arquivos nesses modos.
Recomendações
Para as versões 10.5.2 a 10.5.6, atualize para a versão 10.5.7 para impedir a abertura do explorador de arquivos nos modos Kiosk Multi-App e Single App baseados em agente, corrigindo assim o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾