CVE-2024-1156

Опубликовано: 20 фев. 2024

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Incorrect directory permissions for the shared NI RabbitMQ service may allow a local authenticated user to read RabbitMQ configuration information and potentially enable escalation of privileges.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:emerson:data_record_ad:*:*:*:*:*:*:*:*

Версия до 2.0.1 (включая)

cpe:2.3:a:emerson:flexlogger:*:*:*:*:*:*:*:*

Версия до 2022_q3 (включая)

cpe:2.3:a:emerson:g_web_development_software:*:*:*:*:*:*:*:*

Версия до 2022_q3 (включая)

cpe:2.3:a:emerson:labview_nxg:5.1:*:*:*:community:*:*:*

cpe:2.3:a:emerson:labview_nxg:5.1:*:*:*:real-time_module:*:*:*

cpe:2.3:a:emerson:labview_nxg:5.1:*:*:*:web_module:*:*:*

cpe:2.3:a:emerson:specification_compliance_manager:*:*:*:*:*:*:*:*

Версия до 2023_q4 (включая)

cpe:2.3:a:emerson:static_test_software_suite:*:*:*:*:*:*:*:*

Версия до 1.2 (включая)

cpe:2.3:a:emerson:sts_software_bundle:*:*:*:*:*:*:*:*

Версия до 21.0 (включая)

cpe:2.3:a:emerson:systemlink_server:*:*:*:*:*:*:*:*

Версия до 2024_q1 (исключая)

EPSS

Процентиль: 34%

0.00138

Низкий

7.8 High

CVSS3

Дефекты

CWE-276

CWE-863

Связанные уязвимости

GHSA-ccq4-9qhm-55xx