Gestión inadecuada de permisos en Benchmark Programming Tool de Miele

Fecha de publicación: 28/04/2022

Importancia:
Media

Recursos afectados:

Benchmark Programming Tool, versión 1.2.71 y anteriores.

Descripción:

Miele PSIRT ha publicado una vulnerabilidad, en coordinación con el CERT@VDE, que podría permitir a un atacante la escalada de privilegios.

Solución:

Actualizar a la versión 1.2.72.

Detalle:

Un atacante con acceso local en el sistema, podría realizar una escalada de privilegios mediante archivos especialmente diseñados, ejecutados por usuarios con privilegios de administrador. Se ha asignado el identificador CVE-2022-22521 para esta vulnerabilidad.

Encuesta valoración

Etiquetas:
Actualización, Infraestructuras críticas, Vulnerabilidad

Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.