CVE-2024-51330
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w UltiMaker Cura w wersjach 4.41, 5.8.1 i wcześniejszych umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm komunikacji międzyprocesowej (IPC) między aplikacją Cura a procesami CuraEngine, stos sieciowy localhost, ustawienia drukowania oraz komponenty przetwarzania i transmisji G-code, a także drukarki 3D Ultimaker.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad procesem drukowania 3D przez lokalnego atakującego, co może prowadzić do uszkodzenia drukarki, kradzieży danych lub sabotażu produkcji.
Rekomendacja
Zaleca się natychmiastową aktualizację UltiMaker Cura do najnowszej dostępnej wersji oraz ograniczenie dostępu lokalnego do systemu, na którym działa aplikacja.
Oryginalny opis (angielski, źródło NVD)
An issue in UltiMaker Cura v.4.41 and 5.8.1 and before allows a local attacker to execute arbitrary code via Inter-process communication (IPC) mechanism between Cura application and CuraEngine processes, localhost network stack, printing settings and G-code processing and transmission components, Ultimaker 3D Printers.