A Schneider Electric informou uma vulnerabilidade em seu Floating License Manager, que pode permitir que atacantes escalem privilégios e expandam sua presença em instalações industriais. A Kaspersky analisou a vulnerabilidade, identificada como CVE-2024-2658, e forneceu orientações para mitigar o risco.
Detalhes Técnicos
A vulnerabilidade está presente no FlexNet Publisher da Schneider Electric.
Ela pode permitir que atacantes escalem privilégios para NT AUTHORITY\SYSTEM.
A Kaspersky SecureList publicou uma análise detalhada da vulnerabilidade.
Recomenda-se aplicar patches e mitigar o risco conforme orientações da Schneider Electric e da Kaspersky.
Ações Recomendadas
Verifique se o software está atualizado com os patches mais recentes.
Implemente medidas de segurança adicionais para monitorar e controlar acessos.
Consulte as orientações da Schneider Electric e da Kaspersky para mitigar o risco.
Próximo passo
Verificar o status de atualização do software de gerenciamento de licenças e aplicar patches imediatamente.
