PT-2025-12735

CVE-2024-8315

·

Publicado

2025-03-24

·

Atualizado

2025-03-25

Descrição por

CVSS 4.0
6.8
Média
MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Versões do B&R APROL anteriores à 4.4-00P5
Descrição O problema está relacionado a uma vulnerabilidade de Manuseio Impróprio de Permissões ou Privilégios Insuficientes em scripts utilizados no software. Isso pode permitir que um atacante local autenticado leia informações de credenciais.
Recomendações Para versões anteriores à 4.4-00P5, atualize para a versão 4.4-00P5 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-280: Improper Handling of Insufficient Permissions or Privileges
Identificadores relacionados
CVE-2024-8315
BDU:2025-05901
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com