PT-2024-37415 · Poly · Poly Plantronics Hub
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Poly Plantronics Hub (versões afetadas não especificadas)
Descrição:
Esta vulnerabilidade permite que invasores locais elevem privilégios em instalações afetadas do Poly Plantronics Hub. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe no Spokes Update Service. Ao criar um link simbólico, um invasor pode abusar do serviço para excluir um arquivo, o que pode ser aproveitado para escalar privilégios e executar código arbitrário no contexto do SYSTEM.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Correção
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Poly Plantronics Hub