CVE-2024-47553

Nome do software vulnerável e versões afetadas:

Siemens SINEC Security Monitor, versões anteriores à V4.9.0

Descrição:

O problema está relacionado ao processamento incorreto dos dados inseridos pelo usuário no comando ssmctl-client, o que poderia permitir que um invasor remoto executasse código arbitrário com privilégios de root no sistema operacional subjacente. Isso ocorre porque o aplicativo afetado não valida adequadamente as entradas do usuário no comando ssmctl-client.

Recomendações:

Para versões anteriores à V4.9.0, atualize para a versão V4.9.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao comando ssmctl-client para minimizar o risco de exploração.