Siemens Polarion ALM Elevação de Privilégios

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Siemens Polarion ALM. O impacto ocorre em uma função desconhecida. O tratamento leva a Elevação de Privilégios. Esta vulnerabilidade é referenciada como CVE-2023-50236. O ataque deve ser apenas local. Não há exploit disponível.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Siemens Polarion ALM. O impacto ocorre em uma função desconhecida. O tratamento leva a Elevação de Privilégios. Declarar o problema usando CWE resulta em CWE-276. O problema foi divulgado 13/02/2024 como ssa-871717. O aviso pode ser baixado em cert-portal.siemens.com.

Esta vulnerabilidade é referenciada como CVE-2023-50236. A designação do CVE foi realizada em 05/12/2023. O ataque deve ser apenas local. Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $5k-$25k agora. O projecto MITRE ATT&CK declara a técnica de ataque como T1222.

Está declarado como não definido. Como 0-day, o preço estimado no mercado negro era cerca de $5k-$25k.

Produtoinformação

Fabricante

• Siemens

Nome

• Polarion ALM

Licença

• comercial

Site

• Fabricante: https://www.siemens.com/

CPE 2.3informação

• 🔍

CPE 2.2informação

• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão