Sérülékenységek

CVE-2023-1516

RoboDK RoboDK

Adatlap

Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Magas
Prioritás
Normál
CWE
CWE-732

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 7,9 Magas CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N

Helyi hozzáférés szükséges · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

RoboDK versions 5.5.3 and prior contain an insecure permission
assignment to critical directories vulnerability, which could allow a
local user to escalate privileges and write files to the RoboDK process
and achieve code execution.  

Érintett termékek

  • RoboDK RoboDK Verziók: 0 – <= 5.5.3

Prioritás

Szint
Normál
Teendő
Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS
0,18%
Automatizálhatóság
Nem
Technikai hatás
Részleges

Javítás

Kerülő megoldás (CNA)

RoboDK has not responded to requests to work with CISA to mitigate this
vulnerability. Users of the affected product are encouraged to contact
RoboDK support for additional information.

Hivatkozások

Nemzeti Kiberbiztonsági Intézet
Adatvédelmi áttekintés

Weboldalunkon sütiket (cookie) használunk a látogatói forgalom elemzéséhez, az egyes felhasználói munkamenetek azonosításához, a tartalom és a hirdetések személyre szabásához, valamint a közösségi médiafunkciókhoz. Az "Összes elfogadása" gombra kattintva, Ön beleegyezik ezen cookie-k használatába, vagy az alábbi lehetőségek közül kiválaszthatja, mely sütiket engedélyezi. (Egyes sütik technikai okok miatt az első újratöltésig létrejöhetnek.)

További részletekért látogasson el a Tájékoztató a sütikről oldalra.