CVE-2024-33610: Потеря целостности в e-STUDIO 908

CVE

Потеря целостности в e-STUDIO 908

Уязвимое программное обеспечение

  • e-STUDIO 908: все версии
  • e-STUDIO 1058: все версии
  • e-STUDIO 1208: все версии

Последствия эксплуатации

LoI: Потеря целостности

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.1
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность:

Метод эксплуатации

Обход ограничений безопасности
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: 284
Описание:Некорректное управление доступом

Ссылки

Комментарии: 0