7.8Hoch

CVE-2024-13861

Sophos Taegis Endpoint Agent (Linux) Veröffentlicht: (vor 1 Jahr)

Beschreibung

A code injection vulnerability in the Debian package component of Taegis Endpoint Agent (Linux) versions older than 1.3.10 allows local users arbitrary code execution as root. Redhat-based systems using RPM packages are not affected.

Schwachstellentyp (CWE): CWE-732CWE-94

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
sophos taegis endpoint agent < 1.3.10
Sophos Taegis Endpoint Agent (Linux) < 1.3.10

Referenzen und Patches

CPE-Treffer (NVD) (1)

  • cpe:2.3:a:sophos:taegis_endpoint_agent:*:*:*:*:*:linux:*:* < 1.3.10