CVE-2024-22078

An issue was discovered in Elspec G5 digital fault recorder versions 1.1.4.15 and before. Privilege escalation can occur via world writable files. The network configuration script has weak filesystem permissions. This results in write access for all authenticated users and the possibility to escalate from user privileges to administrative privileges.
Configurations

No configuration.

History

21 Nov 2024, 08:55

Type Values Removed Values Added
References () https://www.elspec-ltd.com/support/security-advisories/ - () https://www.elspec-ltd.com/support/security-advisories/ -
Summary
  • (es) Se descubrió un problema en las versiones 1.1.4.15 y anteriores del registrador de fallas digital Elspec G5. La escalada de privilegios puede ocurrir a través de archivos grabables en todo el mundo. El script de configuración de red tiene permisos débiles para el sistema de archivos. Esto da como resultado acceso de escritura para todos los usuarios autenticados y la posibilidad de escalar desde privilegios de usuario a privilegios administrativos.

03 Aug 2024, 20:35

Type Values Removed Values Added
CWE CWE-280
CVSS v2 : unknown
v3 : unknown
v2 : unknown
v3 : 8.8

20 Mar 2024, 13:00

Type Values Removed Values Added
New CVE

Information

Published : 2024-03-20 05:15

Updated : 2024-11-21 08:55


NVD link : CVE-2024-22078

Mitre link : CVE-2024-22078

CVE.ORG link : CVE-2024-22078


JSON object : View

Products Affected

No product.

CWE
CWE-280

Improper Handling of Insufficient Permissions or Privileges