PT-2024-15179 · Thales · Thales Safenet Authentication Client

CVE-2023-7016

Publicado

2024-02-27

Atualizado

2024-02-27

CVSS v3.1

7.8

Alta

Vetor

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Thales SafeNet Authentication Client anteriores à 10.8 R10

Descrição

Uma falha no software permite que um invasor execute código no nível do SISTEMA por meio de acesso local no Windows.

Recomendações

Para versões anteriores à 10.8 R10, atualize para a versão 10.8 R10 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso local ao sistema até que um patch seja aplicado.

Correção

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2023-7016

Thales Safenet Authentication Client