Vulnerabilidad de ruta de búsqueda o elemento no entrecomillado en HDD Health de PanteraSoft

Vulnerabilidad de ruta de búsqueda o elemento no entrecomillado en HDD Health de PanteraSoft

Recursos Afectados
  • PanteraSoft HDD Health, versiones 4.2.0.112 y anteriores.
Descripción

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a HDD Health, una herramienta de monitorización de discos duros desarrollada por PanteraSoft, la cual ha sido descubierta por Jorge Manuel Lozano Gómez.

A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE:

  • CVE-2024-1201: 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H | CWE-428.

4 – Alta
Solución

No hay solución reportada por el momento.

Detalle

CVE-2024-1201: vulnerabilidad de ruta de búsqueda o elemento no entrecomillado en HDD Health que afecta a las versiones 4.2.0.112 y anteriores. Esta vulnerabilidad podría permitir a un atacante local almacenar un archivo ejecutable malicioso dentro de la ruta de búsqueda no entrecomillada, dando lugar a una escalada de privilegios.

Listado de referencias

Etiquetas

Ir a la fuente
Author:
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.