CVE-2024-41903

Nome do software vulnerável e versões afetadas:

Versões do SINEC Traffic Analyzer anteriores à V2.0

Descrição:

O problema está relacionado a uma gestão insegura de privilégios no SINEC Traffic Analyzer, o que pode permitir que um invasor remoto modifique o sistema de arquivos do contêiner, levando a alterações não autorizadas e corrupção de dados. O aplicativo afetado monta o sistema de arquivos raiz do contêiner com privilégios de leitura e gravação.

Recomendações:

Para versões anteriores à V2.0, atualize para a versão V2.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao sistema de arquivos raiz do contêiner para minimizar o risco de exploração.