CVE-2024-11800: Выполнение произвольного кода в Fuji Electric Tellus Lite

CVE

Выполнение произвольного кода в Fuji Electric Tellus Lite

Уязвимое программное обеспечение

TELLUS Lite:

  • все версии

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.8
Вектор: AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Переполнение буфера.
Взаимодействие с пользователем: Требуется

Уменьшение последствий

Ограничить доступ к уязвимому продукту средствами межсетевого экранирования или другими административными мерами.
Наличие обновления: Отсуствует

Common Weakness Enumeration

CWE: 121
Описание: Переполнение буфера в стеке

Ссылки

Комментарии: 0