CVE-2024-33499

Krytyczne

Opublikowano: 14/05/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Zidentyfikowano podatność w SIMATIC RTLS Locating Manager, która dotyczy wszystkich wersji poniżej V3.0.1.1. Aplikacja przypisuje nieprawidłowe uprawnienia do komponentu zarządzania użytkownikami, co może umożliwić atakującemu z przywilejami eskalację uprawnień z grupy Administratorów do grupy Systemadministrator.

Ocena ryzyka

Podatność ta stwarza ryzyko, że atakujący może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do krytycznych zasobów systemowych. Może to zagrażać integralności i poufności danych w organizacji.

Rekomendacja

Zaleca się aktualizację SIMATIC RTLS Locating Manager do wersji V3.0.1.1 lub nowszej, aby usunąć tę podatność. Należy również przeprowadzić audyt uprawnień użytkowników w systemie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in SIMATIC RTLS Locating Manager (6GT2780-0DA00) (All versions < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA10) (All versions < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA20) (All versions < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA30) (All versions < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-1EA10) (All versions < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-1EA20) (All versions < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-1EA30) (All versions < V3.0.1.1). The affected application assigns incorrect permissions to a user management component. This could allow a privileged attacker to escalate their privileges from the Administrators group to the Systemadministrator group.