Rockwell Automation FactoryTalk® View SE 通过本地文件权限的本地权限提升漏洞 (CVE-2024-37369)

CVE编号

CVE-2024-37369

利用情况

暂无

补丁情况

N/A

披露时间

2024-06-15

漏洞描述

该受影响产品存在一个权限提升漏洞。该漏洞允许低权限用户编辑脚本，绕过访问控制列表，并可能在系统内获取进一步的访问权限。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/adv...

CVSS3评分 8.5

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 低
• 影响范围 N/A
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com