Siemens License Server (SLS): zranitelnosti mohou umožnit eskalaci oprávnění a čtení souborů

CISA Advisories · CVE · critical-infra/OT · critical-infra-disruption · patch-or-mitigation

Siemens License Server je zasažen několika zranitelnostmi, které by mohly útočníkovi umožnit eskalovat jeho oprávnění a číst libovolné soubory v systému. Siemens vydal novou verzi Siemens License Server (SLS) a doporučuje aktualizovat na nejnovější verzi.