Escalado de privilegios en VisiWin de Inosoft
Recursos Afectados
- VisiWin 7: versiones anteriores a 2024-1.
Descripción
CISA descubrió un PoC (Proof of Concept) de la autorÃa de Carlo Di Dato y se lo comunicó a Inosoft.
4 – Alta
Solución
- VisiWin 7: actualizar a la versión 2024-1.
Detalle
- CVE-2023-31468: VisiWin crea un directorio con permisos insuficientes, lo que podrÃa permitir a un usuario de bajo nivel añadir y modificar ciertos archivos que tienen privilegios de SISTEMA, lo que podrÃa conducir a una escalada de privilegios.
Listado de referencias
Etiquetas
Ir a la fuente
Author:
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen.
TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.
Para más información o dudas en Ciberseguridad aplicada a la empresa, puede ver nuestro catálogo de productos en Servicios TechConsulting o puede contactar con nosotros para resolver cualquier cuestión que pueda tener.