PT-2024-1683
CVE-2024-22239
·
Publicado
2024-02-06
·
Atualizado
2024-02-10
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Aria Operations for Networks (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de escalonamento de privilégios locais no Aria Operations for Networks. Um usuário do console com acesso ao sistema pode explorar essa vulnerabilidade para escalar privilégios e obter acesso regular ao shell. A vulnerabilidade está associada a erros no gerenciamento de privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾