CVE-2024-41798
Kritik
Təsvir
SENTRON 7KM PAC3200 (Bütün versiyalar) cihazında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlar Modbus TCP interfeysi vasitəsilə inzibati girişdən qorunmaq üçün yalnız 4 rəqəmli PIN təmin edir. Modbus TCP interfeysinə girişi olan hücumçular, brute-force hücumları və ya Modbus şifrələnməmiş (clear text) kommunikasiyasını izləməklə (sniffing) bu qorumanı asanlıqla yan keçə bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSENTRON 7KM PAC3200
Dərc8 okt 2024
İlk görülmə8 okt 2024
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens SENTRON 7KM PAC3200 | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.