CNVD-2024-24520

SIMATIC RTLS Locating Manager用于配置、操作和维护SIMATIC RTLS装置，该装置是一个实时无线定位系统，可提供定位解决方案。 Siemens SIMATIC RTLS Locating Manager存在关键资源权限分配不正确漏洞，该漏洞是由于受影响的应用程序为用户管理组件分配了不正确的权限。攻击者可利用该漏洞将其权限从Administrators组提升到Systemadministrator组。