Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en ROS Kinetic Kame (CVE-2024-30723)

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
10/04/2024
Última modificación:
27/05/2024

Descripción

Se ha identificado una vulnerabilidad de inyección de nodo no autorizado en ROS Kinetic Kame en ROS_VERSION 1 y ROS_PYTHON_VERSION 3, que permite a atacantes remotos escalar privilegios e inyectar nodos ROS maliciosos en el sistema debido a permisos inseguros.

Impacto