Описание
A vulnerability has been identified in SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (All versions < V2.0). The affected application mounts the container's root filesystem with read and write privileges. This could allow an attacker to alter the container's filesystem leading to unauthorized modifications and data corruption.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
EPSS
6.6 Medium
CVSS3
7.2 High
CVSS3
Дефекты
Связанные уязвимости
A vulnerability has been identified in SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (All versions < V2.0). The affected application mounts the container's root filesystem with read and write privileges. This could allow an attacker to alter the container's filesystem leading to unauthorized modifications and data corruption.
Уязвимость программного средства мониторинга и анализа сетевого трафика в промышленных сетях SINEC Traffic Analyzer, связанная с отсутствием контроля доступа к файлам, позволяющая нарушителю изменить файловую систему контейнера
EPSS
6.6 Medium
CVSS3
7.2 High
CVSS3