Уязвимость программного обеспечения для обеспечения безопасности SINEC Security Monitor, связанная с внедрением или модификацией аргументов, позволяющая нарушителю выполнить произвольный код с привилегиями root

Уязвимость программного обеспечения для обеспечения безопасности SINEC Security Monitor связана некорректной обработкой данных, вводимых пользователем в ssmctl-client команду. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с привилегиями root

CVE: CVE-2024-47553, SSA-430425
CVSS v2.0: 9