CVE-2024-41171 in SINUMERIK 828Dinfo

Zusammenfassung

von VulDB • 09.07.2026

Es wurde eine Schwachstelle in SINUMERIK 828D V4 (alle Versionen), SINUMERIK 828D V5 (alle Versionen < V5.24), SINUMERIK 840D sl V4 (alle Versionen) und SINUMERIK ONE (alle Versionen < V6.24) identifiziert. Betroffene Geräte erzwingen Zugriffsbeschränkungen für Skripte, die regelmäßig vom System mit erhöhten Berechtigungen ausgeführt werden, nicht ordnungsgemäß. Dies könnte einem authentifizierten lokalen Angreifer ermöglichen, seine Rechte im zugrunde liegenden System zu eskalieren (Privilege Escalation).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Siemens

Reservieren

17.07.2024

Veröffentlichung

10.09.2024

Moderieren

akzeptiert

Eintrag

VDB-276960

CPE

bereit

EPSS

0.00140

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!