CVE-2024-2617
Yüksək
Təsvir
RTU500-də autentifikasiya olunmuş və səlahiyyətli istifadəçilərin təhlükəsiz yeniləmədən yan keçməsinə imkan verən zəiflik mövcuddur, əgər RTU500-ün bütün CMU-larında təhlükəsiz yeniləmə funksiyası aktivləşdirilməyibsə. Zərərli aktyor bu zəiflikdən uğurla istifadə edərsə, ondan RTU500-ü imzasız proqram təminatı ilə yeniləmək üçün istifadə edə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulRTU500 series CMU firmware
Dərc30 apr 2024
İlk görülmə30 apr 2024
Zəiflik növüCWE-358CWE-358
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Hitachi Energy RTU500 series CMU firmware | 13.2.1 ≤ v ≤ 13.2.7, 13.4.1 ≤ v ≤ 13.4.4, 13.5.1 ≤ v ≤ 13.5.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.