8.8
CVE-2024-11497
- EPSS 0.12%
- Veröffentlicht 14.01.2025 14:15:27
- Zuletzt bearbeitet 14.01.2025 14:15:27
- Quelle info@cert.vde.com
- Teams Watchlist Login
- Unerledigt Login
An authenticated attacker can use this vulnerability to perform a privilege escalation to gain root access.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. Login
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerPHOENIX CONTACT
≫
Produkt
CHARX SEC-3000
Default Statusunaffected
Version <
1.7.0
Version
0
Status
affected
HerstellerPHOENIX CONTACT
≫
Produkt
CHARX SEC-3050
Default Statusunaffected
Version <
1.7.0
Version
0
Status
affected
HerstellerPHOENIX CONTACT
≫
Produkt
CHARX SEC-3100
Default Statusunaffected
Version <
1.7.0
Version
0
Status
affected
HerstellerPHOENIX CONTACT
≫
Produkt
CHARX SEC-3150
Default Statusunaffected
Version <
1.7.0
Version
0
Status
affected
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.12% | 0.313 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| info@cert.vde.com | 8.8 | 2.8 | 5.9 |
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
|
CWE-732 Incorrect Permission Assignment for Critical Resource
The product specifies permissions for a security-critical resource in a way that allows that resource to be read or modified by unintended actors.