ABB Ability Edgenius
SZERZŐ
CISA
FORRÁS
All CISA Advisories
DATE
READ
1 perc olvasás
Az ABB elismerte egy gyengeséget, a CVE-2026-31431-et, amely bizonyos Ability Edgenius termékek verzióiban megtalálható, és lehetővé tehet egy helyileg hitelesített felhasználó számára, hogy magasabb rendszergazdai …
Az ABB elismerte egy gyengeséget, a CVE-2026-31431-et, amely bizonyos Ability Edgenius termékek verzióiban megtalálható, és lehetővé tehet egy helyileg hitelesített felhasználó számára, hogy magasabb rendszergazdai jogosítványokat szerezzen a sérült Linux kerneletet használó rendszereken. Ez a hibák lehetővé tehetnek, hogy támadók teljesen ellenőrizzék a sérült rendszert. Az ABB kiadott egy frissítést (3.2.4.1 verzió), amely célja a probléma megoldása, és ajánlja, hogy azonnal alkalmazzák ezt a javítást. Javasolt, hogy korlással kell kezelni a sérült rendszereket, és további biztonsági intézkedéseket kell alkalmazni, mivel a sikeres kihasználás helyi hozzáférést igényel.