CVE-2024-12399
Yüksək
Təsvir
Ünsiyyət kanalında ötürmə zamanı mesajın bütövlüyünün düzgün təmin edilməməsi ilə bağlı CWE-924 zəifliyi mövcuddur ki, bu da hücumçunun ünsiyyəti ələ keçirərək "man-in-the-middle" (ortadakı adam) hücumu həyata keçirməsi nəticəsində HMI-ın konfidensiallığının qismən itirilməsinə, bütövlüyünün və əlçatanlığının pozulmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulPro-face GP-Pro EX
Dərc17 yan 2025
İlk görülmə17 yan 2025
Zəiflik növüCWE-924CWE-924
Necə düzəltmək olar
Yeniləyin
- Schneider Electric Pro-face GP-Pro EXv5.00.100 və ya daha yeni versiya
- Schneider Electric Pro-face Remote HMIv1.70.000 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Schneider Electric Pro-face GP-Pro EX | all version ≤ v < v5.00.100 | v5.00.100 |
| Schneider Electric Pro-face Remote HMI | v < v1.70.000 | v1.70.000 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.