PT-2024-21911 · Plantronics · Plantronics Hub

CVE-2024-27460

·

Publicado

2024-05-10

·

Atualizado

2026-01-21

CVSS v3.1

6.7

Média

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L
Nome do software vulnerável e versões afetadas
Plantronics Hub versões 3.25.1 e anteriores
Descrição
Existe uma falha de escalonamento de privilégios no programa de atualização do Plantronics Hub, permitindo que invasores obtenham acesso com privilégios elevados. Recomenda-se aplicar a correção imediatamente e monitorar sinais de comprometimento.
Recomendações
Para as versões 3.25.1 e anteriores do Plantronics Hub, atualize para uma versão superior à 3.25.1 para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

LPE

Incorrect Privilege Assignment

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-27460

Produtos afetados

Plantronics Hub