PT-2024-29477

CVE-2024-41645

·

Publicado

2024-12-06

·

Atualizado

2024-12-13

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Open Robotics Robotic Operating System 2 (ROS2) - navigation2, versão v.humble
Descrição
A vulnerabilidade permite que um invasor execute código arbitrário por meio de um script malicioso direcionado ao componente nav2 amcl. Isso se deve a uma vulnerabilidade relacionada a permissões inseguras.
Recomendações
Para a versão v.humble, considere restringir o acesso ao componente nav2 amcl para minimizar o risco de exploração até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-281: Improper Preservation of Permissions
Identificadores relacionados
CVE-2024-41645
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com