CVE-2024-47904: falha de alta gravidade em Siemens InterMesh 7177 Hybrid 2.0 Subscriber
Publicada em
Seguir esta CVE+ Monitorar InterMesh 7177 Hybrid 2.0 Subscriber+ Monitorar InterMesh 7707 Fire Subscriber
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.5epss 0.2%
A vulnerability has been identified in InterMesh 7177 Hybrid 2.0 Subscriber (All versions < V8.2.12), InterMesh 7707 Fire Subscriber (All versions < V7.2.12 only if the IP interface is enabled (which is not the default configuration)). The affected devices contain a SUID binary that could allow an authenticated local attacker to execute arbitrary commands with root privileges.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Siemens · InterMesh 7177 Hybrid 2.0 SubscriberSiemens · InterMesh 7707 Fire SubscriberCVEs relacionadas — Siemens InterMesh 7177 Hybrid 2.0 Subscriber
No mesmo produto, das mais perigosas para as menos.