8.8

CVE-2024-2975

A race condition was identified through which privilege escalation was possible in certain configurations.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Octopus ≫ Octopus Server Version >= 0.9 < 2023.4.8432
   Linux ≫ Linux Kernel Version-
   Microsoft ≫ Windows Version-
Octopus ≫ Octopus Server Version >= 2024.1.437 < 2024.1.12087
   Linux ≫ Linux Kernel Version-
   Microsoft ≫ Windows Version-
Octopus ≫ Octopus Server Version >= 2024.2.101 < 2024.2.2075
   Linux ≫ Linux Kernel Version-
   Microsoft ≫ Windows Version-
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.41% 0.604
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 1.6 5.9
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
security@octopus.com 8.8 2.8 5.9
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-1223 Race Condition for Write-Once Attributes

A write-once register in hardware design is programmable by an untrusted software component earlier than the trusted software component, resulting in a race condition issue.