CVE-2024-5558 in SpaceLogic AS-P

Resumen

por MITRE • 2024-06-12

CWE-367: Existe una vulnerabilidad de condición de ejecución de tiempo de verificación y tiempo de uso (TOCTOU) que podría provocar una escalada de privilegios cuando un atacante abusa de una cuenta de administrador limitada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2024-05-31
• Divulgación: 2024-06-12
• Moderación: aceptado
• Artículo: VDB-268182
• CPE: listo
• CWE: CWE-367 (confirmado)
• CVSS: 6.4 (NVD)
• EPSS: 0.00110
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5558
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5558/