Vulnérabilité critique dans les produits ScienceLogic SL1

Titre	Vulnérabilité critique dans les produits ScienceLogic SL1
Numéro de Référence	Numéro de Référence 50382210/24
Date de publication	Date de publication 22 octobre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

ScienceLogic EM7 (SL1) version 12.1.x antérieure à 12.1.3+,
ScienceLogic EM7 (SL1) version 12.2.x antérieure à 12.2.3+,
ScienceLogic EM7 (SL1) version 12.3.x antérieure à 12.3+,

Identificateurs externes:

CVE-2024-9537

Bilan de la vulnérabilité:

Une vulnérabilité critique de type zero_day a été corrigée dans ScienceLogic SL1 (anciennement EM7) une plateforme conçue pour surveiller et gérer l'infrastructure informatique, les applications et les services en Cloud. L’exploitation de cette faille permet à un attaquant distant non authentifié d'exécuter du code.

Solution:

Veuillez se référer au bulletin de sécurité ScienceLogic afin d’installer les nouvelles mises à jour.

Risque:

Exécution de code arbitraire à distance,

Référence:

Bulletin de sécurité ScienceLogic:

Brochure:

Vulnérabilité critique dans les produits ScienceLogic SL1.pdf