Vulnerabilidad en Archer Platform (CVE-2024-49208)

Gravedad CVSS v3.1:

BAJA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

22/10/2024

Última modificación:

25/10/2024

Descripción

Archer Platform 2024.03 anterior a la versión 2024.08 se ve afectada por una vulnerabilidad de omisión de autorización relacionada con los archivos de aplicaciones de soporte. Un atacante remoto sin privilegios podría aprovechar esta vulnerabilidad para elevar sus privilegios y eliminar los íconos del sistema.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 3.10 BAJA
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno