CVE-2025-40763 in Altair Grid Engineinformación

Resumen

por VulDB • 2026-06-23

Se ha identificado una vulnerabilidad en Altair Grid Engine (todas las versiones < V2026.0.0). Los productos afectados no validan correctamente las variables de entorno al cargar bibliotecas compartidas, lo que permite el secuestro de rutas mediante la sustitución maliciosa de bibliotecas. Esto podría permitir a un atacante local ejecutar código arbitrario con privilegios de superusuario manipulando la variable de entorno y colocando una biblioteca maliciosa en la ruta controlada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Siemens

Reservar

2025-04-16

Divulgación

2025-11-11

Moderación

aceptado

Artículo

VDB-332084

CPE

listo

EPSS

0.00138

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!