CVE-2024-8533

Nome do software vulnerável e versões afetadas:

Produtos da Rockwell Automation (versões afetadas não especificadas)

Descrição:

Existe uma vulnerabilidade de escalonamento de privilégios devido a permissões de arquivo padrão inadequadas, permitindo que usuários extraiam credenciais e escalem privilégios. Isso pode ser explorado por um invasor remoto para obter credenciais de usuário e aumentar seus privilégios. A vulnerabilidade afeta o gerenciamento de software de interface gráfica do usuário em dispositivos industriais, incluindo o Rockwell Automation 2800C OptixPanel Compact, 2800S OptixPanel Standard e o Embedded Edge Compute Module.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.