CNVD-ID | CNVD-2024-45219 |
公开日期 | 2024-11-18 |
危害级别 | 中 (AV:L/AC:L/Au:S/C:N/I:C/A:C) |
影响产品 | Siemens SINEC NMS <3.0 SP1 |
CVE ID | CVE-2024-47808 |
漏洞描述 | SINEC NMS是面向数字化企业的新一代网络管理系统。该系统可以实现对网络的集中监控、管理和配置。
Siemens SINEC NMS存在权限分配错误漏洞,攻击者可利用该漏洞将任意内容写入主机系统文件中的任何位置。 |
漏洞类型 | 通用型漏洞 |
参考链接 | https://cert-portal.siemens.com/productcert/html/ssa-331112.html |
漏洞解决方案 | 厂商已发布了漏洞修复程序,请及时关注更新: https://support.industry.siemens.com/cs/ww/en/view/109974917/ |
厂商补丁 | Siemens SINEC NMS权限分配错误漏洞的补丁 |
验证信息 | (暂无验证信息) |
报送时间 | 2024-11-13 |
收录时间 | 2024-11-18 |
更新时间 | 2024-11-18 |
漏洞附件 | (无附件) |
文章评论