Уязвимость системы сетевого управления для мониторинга промышленными сетями Siemens SINEC NMS, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю записывать произвольные данные в произвольное место файловой системы хоста

Уязвимость системы сетевого управления для мониторинга промышленными сетями Siemens SINEC NMS связана c неправильным присвоением разрешений для критичного ресурса. Приложение содержит базу данных, которая не ограничивает права пользователей. Эксплуатация уязвимости может позволить нарушителю записывать произвольные данные в произвольное место файловой системы хоста

CVE: CVE-2024-47808, SSA-331112
CVSS v2.0: 6.2