Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en ROS2 Iron Irwini (CVE-2024-30675)

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
08/04/2024
Última modificación:
27/05/2024

Descripción

Vulnerabilidad de inyección de nodo no autorizado en ROS2 Iron Irwini en ROS_VERSION 2 y ROS_PYTHON_VERSION 3. Esta vulnerabilidad podría permitir a un usuario malintencionado escalar privilegios inyectando nodos ROS2 maliciosos en el sistema de forma remota.

Impacto