NN-2025:1-01

csafUSnozomi_psirt

Authenticated RCE in update functionality in Guardian/CMC before 24.6.0

Advisory ansehen veröffentlicht 2025-06-10

Eine veröffentlichte Sicherheitsmeldung; die Schwachstellen unten werden von ihr beschrieben.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-13089US——
An OS command injection vulnerability within the update functionality may allow an authenticated administrator to execute unauthorized arbitrary OS commands. Users with administ…
02

Behebungen (4)

  • MitigationCMC

    Only install update packages from trusted sources.

  • MitigationGuardian

    Only install update packages from trusted sources.

  • BehobenCMC

    Upgrade to v24.6.0 or later.

  • BehobenGuardian

    Upgrade to v24.6.0 or later.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan