发布日期：2025-01-09
更新日期：2025-03-07

受影响系统：

PRIMX ZED Enterprise <= 2024.3

描述：

---

CVE(CAN) ID: CVE-2024-46464

PRIMX ZED是PRIMX公司的一套敏感数据加密软件。
PRIMX ZED Enterprise 2024.3及之前版本存在默认权限错误漏洞，具有普通用户权限的攻击者可利用该漏洞控制本地文件夹中存储的技术文件，进而映射主机机器或以提升的权限执行程序。

<**>

建议：

---

厂商补丁：

PRIMX
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.primx.eu/en/bulletins/security-bulletin-24931935/

浏览次数：120
严重程度：0（网友投票）