CVE-2024-9537: fallo crítico en ScienceLogic SL1
ScienceLogic SL1 unspecified vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
La plataforma de monitoreo ScienceLogic SL1 contiene una vulnerabilidad crítica en uno de sus componentes de terceros que podría permitir a los atacantes comprometer el sistema. La naturaleza exacta del defecto no se divulga, pero afecta múltiples versiones y requiere parches inmediatos.
Un componente de terceros no especificado integrado en ScienceLogic SL1 contiene una vulnerabilidad crítica (CVSS 9.3) con vectores de ataque e impacto no especificados. Las versiones afectadas incluyen 10.1.x hasta 12.2.x; los parches están disponibles en SL1 12.1.3+, 12.2.3+ y 12.3+, con retroportabilidad para líneas de versión anteriores.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.