CVE-2024-1155

Опубликовано: 20 фев. 2024

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Incorrect permissions in the installation directories for shared SystemLink Elixir based services may allow an authenticated user to potentially enable escalation of privilege via local access.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:emerson:data_record_ad:*:*:*:*:*:*:*:*

Версия до 2.0.1 (включая)

cpe:2.3:a:emerson:flexlogger:*:*:*:*:*:*:*:*

Версия до 2022_q3 (включая)

cpe:2.3:a:emerson:g_web_development_software:*:*:*:*:*:*:*:*

Версия до 2022_q3 (включая)

cpe:2.3:a:emerson:labview_nxg:5.1:*:*:*:community:*:*:*

cpe:2.3:a:emerson:labview_nxg:5.1:*:*:*:real-time_module:*:*:*

cpe:2.3:a:emerson:labview_nxg:5.1:*:*:*:web_module:*:*:*

cpe:2.3:a:emerson:specification_compliance_manager:*:*:*:*:*:*:*:*

Версия до 2023_q4 (включая)

cpe:2.3:a:emerson:static_test_software_suite:*:*:*:*:*:*:*:*

Версия до 1.2 (включая)

cpe:2.3:a:emerson:sts_software_bundle:*:*:*:*:*:*:*:*

Версия до 21.0 (включая)

cpe:2.3:a:emerson:systemlink_server:*:*:*:*:*:*:*:*

Версия до 2024_q1 (исключая)

EPSS

Процентиль: 30%

0.00109

Низкий

7.8 High

CVSS3

Дефекты

CWE-276

CWE-863

Связанные уязвимости

GHSA-3hwp-p2jw-j4xh