Katalog CVE
CVE-2024-55959
KrytyczneStreszczenie
Klient Northern.tech Mender w wersjach 4.x przed 4.0.5 ma niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
Ocena ryzyka
Niewłaściwe uprawnienia mogą umożliwić atakującym dostęp do wrażliwych danych lub możliwość modyfikacji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację klienta Mender do wersji 4.0.5 lub nowszej, aby usunąć problem z niewłaściwymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Northern.tech Mender Client 4.x before 4.0.5 has Insecure Permissions.