Katalog CVE
CVE-2024-11861
KrytyczneStreszczenie
EnerSys AMPA w wersji 22.09 i wcześniejszych jest podatny na wstrzykiwanie poleceń, co prowadzi do uzyskania zdalnego dostępu z uprawnieniami administratora.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym przejęcie kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji EnerSys AMPA, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
EnerSys AMPA 22.09 and prior versions are vulnerable to command injection leading to privileged remote shell access.