CVE-2024-26002

Nome do software vulnerável e versões afetadas:

Qualcom plctool (versões afetadas não especificadas)

Phoenix Contact CHARX SEC-3100 (versões afetadas não especificadas)

Descrição:

O problema é causado por uma validação inadequada de entradas no Qualcom plctool, permitindo que um invasor local com privilégios limitados obtenha acesso de root ao alterar a propriedade de arquivos específicos. Isso pode levar à execução de código arbitrário no contexto do root.

Recomendações:

Para o Qualcom plctool, considere restringir o acesso ao plctool até que um patch esteja disponível.

Para o Phoenix Contact CHARX SEC-3100, restrinja o uso do plctool para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.