BDU:2024-10317

Опубликовано: 12 нояб. 2024

Источник: fstec

CVSS3: 7.3

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость набора инструментов для проектирования и моделирования Siemens Solid Edge связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем размещения созданного DLL-файла в системе.

Вендор

Siemens AG

Наименование ПО

Solid Edge SE2024

Версия ПО

до 224.0 Update 9 (Solid Edge SE2024)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Высокий уровень опасности (базовая оценка CVSS 4.0 составляет 7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://cert-portal.siemens.com/productcert/html/ssa-351178.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 21%

0.00066

Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-47942

CVSS3: 7.3

nvd

около 1 года назад

A vulnerability has been identified in Solid Edge SE2024 (All versions < V224.0 Update 9). The affected applications suffer from a DLL hijacking vulnerability. This could allow an attacker to execute arbitrary code via placing a crafted DLL file on the system.

GHSA-hvgm-99g5-jwq5

CVSS3: 7.3

github

около 1 года назад

EPSS

Процентиль: 21%

0.00066

Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2