BDU:2025-00300

Опубликовано: 06 янв. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость программного обеспечения комплексной защиты SecureAge Security Suite связана с неправильным сохранением разрешений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

SecureAge Technology Pte Ltd

Наименование ПО

SecureAge Security Suite

Версия ПО

до 7.0.38 (SecureAge Security Suite)

до 7.1.11 (SecureAge Security Suite)

до 8.0.18 (SecureAge Security Suite)

до 8.1.18 (SecureAge Security Suite)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.secureage.com/blog/resolved-escalation-of-privilege

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.secureage.com/blog/resolved-escalation-of-privilege

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-46622
CVE

EPSS

Процентиль: 42%

0.00198

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-46622

CVSS3: 9.8

nvd

около 1 года назад

An Escalation of Privilege security vulnerability was found in SecureAge Security Suite software 7.0.x before 7.0.38, 7.1.x before 7.1.11, 8.0.x before 8.0.18, and 8.1.x before 8.1.18 that allows arbitrary file creation, modification and deletion.

GHSA-rqp2-5j8f-59r3

CVSS3: 9.8

github

около 1 года назад

EPSS

Процентиль: 42%

0.00198

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2