CVE-2024-5558

Опубликовано: 12 июн. 2024

Источник: nvd

CVSS3: 6.4

EPSS Низкий

Описание

CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability exists that could cause escalation of privileges when an attacker abuses a limited admin account.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:spacelogic_as-b_firmware:*:*:*:*:*:*:*:*

Версия до 6.0.1 (исключая)

cpe:2.3:h:schneider-electric:spacelogic_as-b:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:schneider-electric:spacelogic_as-p_firmware:*:*:*:*:*:*:*:*

Версия до 6.0.1 (исключая)

cpe:2.3:h:schneider-electric:spacelogic_as-p:-:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00068

Низкий

6.4 Medium

CVSS3

Дефекты

CWE-367

Связанные уязвимости

GHSA-j253-hr3w-xhj7

CVSS3: 6.4

github

больше 1 года назад

CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability exists that could cause escalation of privileges when an attacker abuses a limited admin account.

BDU:2024-04688

CVSS3: 6.4

fstec

больше 1 года назад

Уязвимость микропрограммного обеспечения cерверов автоматизации Schneider Electric SpaceLogic AS-P и SpaceLogic AS-B, связанная с ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 21%

0.00068

Низкий

6.4 Medium

CVSS3

Дефекты

CWE-367