PT-2024-37951

CVE-2024-6911

·

Publicado

2024-07-22

·

Atualizado

2024-09-10

Descrição por

CVSS 4.0
8.7
Alta
MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Versões do PerkinElmer ProcessPlus até a 1.11.6507.0
Descrição
O problema está relacionado a uma inclusão de arquivo local no PerkinElmer ProcessPlus, permitindo que arquivos no sistema Windows sejam acessados por terceiros sem autenticação.
Recomendações
Para as versões até 1.11.6507.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-552: Files or Directories Accessible to External Parties
Identificadores relacionados
CVE-2024-6911
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com