PT-2024-13955 · Sikka · Sikka Sscwindowsservice
CVE-2023-50702
·
Publicado
2024-03-26
·
Atualizado
2024-08-08
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sikka SSCWindowsService versão 5 2023-09-14
Descrição
A vulnerabilidade permite que usuários com privilégios reduzidos executem código arbitrário como LocalSystem, uma vez que lhes é concedido controle total. Isso é possível porque os usuários com privilégios reduzidos têm acesso de gravação à pasta %PROGRAMDATA%SSCService.
Recomendações
Para o Sikka SSCWindowsService versão 5 2023-09-14, considere restringir o acesso de gravação a %PROGRAMDATA%SSCService para impedir que usuários com privilégios limitados executem código arbitrário como LocalSystem.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sikka Sscwindowsservice