PT-2024-23193 · Hcl+1 · Bigfix Platform
CVE-2024-30117
·
Publicado
2024-10-14
·
Atualizado
2024-10-17
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição
Uma busca dinâmica por uma biblioteca pré-requisito poderia permitir que, em determinadas circunstâncias, um invasor substituísse o arquivo correto. O problema gira em torno do mecanismo de busca dinâmica, o que potencialmente permite que um invasor explore esse comportamento e substitua o arquivo da biblioteca pretendido.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bigfix Platform