CVE-2024-2377

Yüksək

Təsvir

SDM600-ün həddindən artıq tolerant HTTP cavab başlığı (HTTP response header) veb server parametrlərində zəiflik mövcuddur. Hücumçu bundan istifadə edərək imtiyazlı hərəkətləri yerinə yetirə və həssas məlumatlara daxil ola bilər.

CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulSDM600
Dərc30 apr 2024
İlk görülmə30 apr 2024
Zəiflik növüCWE-346CWE-346

Necə düzəltmək olar

Yeniləyin
  • Hitachi Energy SDM6001.3.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Hitachi Energy SDM600v < 1.3.41.3.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-2377 · SDM600 · Dark Radar