PT-2025-12731
CVE-2024-45483
·
Publicado
2025-03-24
·
Atualizado
2025-03-25
Descrição por
CVSS 2.0
7.2
AltaMétricasAV:L/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Versões do B&R APROL anteriores à 4.4-01
Descrição
Uma vulnerabilidade de Falta de Autenticação para Função Crítica na configuração do GRUB pode permitir que um atacante físico não autenticado altere a configuração de inicialização do sistema operacional.
Recomendações
Para versões anteriores à 4.4-01, atualize para a versão 4.4-01 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso físico ao sistema para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾