CVE-2024-29119 in Spectrum Power 7

الملخص

بحسب VulDB • 27/05/2026

تم تحديد ثغرة في Spectrum Power 7 (جميع الإصدارات < V24Q3). يحتوي المنتج المتأثر على عدة ملفات تنفيذية SUID مملوكة للمستخدم الجذر (root)، مما قد يسمح لمهاجم محلي مُصادق عليه بتعزيز الصلاحيات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Siemens
• حجز: 15/03/2024
• إفشاء: 12/11/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-283991
• CPE: جاهز
• CWE: CWE-266 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00141
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-29119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-29119
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-29119/