Summary
Ein lokaler Angreifer kann eine Schwachstelle in Cisco Meraki MS und Cisco Meraki MR ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
Product
Die Meraki MS-Serie ist eine Produktlinie von Cloud-verwalteten Netzwerk-Switches Points.
Die Meraki MR-Serie ist eine Produktlinie von Cloud-verwalteten WLAN Access Points.
Vulnerabilities 1
-
High 7.3
Cisco Meraki Systems Manager Agent for Windows Privilege Escalation Vulnerability
A vulnerability in Cisco Meraki Systems Manager (SM) Agent for Windows could allow an authenticated, local attacker to execute arbitrary code with elevated privileges. This vulnerability is due to incorrect handling of directory search paths at runtime.…
Revision history
-
#1
Initiale Fassung
References
-
Cisco Security Advisory vom 2024-09-04
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-meraki-agent-dll-hj-Ptn7PtKe