CVE-2024-22078
Publiée le 2024-03-20 · Dernière modification le 2026-06-17
Les enregistreurs de défauts numériques Elspec G5 (v1.1.4.15 et versions antérieures) contiennent un script de configuration réseau dont les permissions de fichier ne sont pas sécurisées. Un attaquant disposant d'identifiants d'utilisateur basiques peut modifier ce script via le réseau pour élever ses privilèges et obtenir un accès administratif complet. Cette attaque est relativement simple à exécuter car elle ne nécessite qu'une authentification de bas niveau et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in Elspec G5 digital fault recorder versions 1.1.4.15 and before. Privilege escalation can occur via world writable files. The network configuration script has weak filesystem permissions. This results in write access for all authenticated users and the possibility to escalate from user privileges to administrative privileges.