CVE-2024-54092

Industrial Edge Device Kit - arm64 V1.17 (bütün versiyalar), Industrial Edge Device Kit - arm64 V1.18 (bütün versiyalar), Industrial Edge Device Kit - arm64 V1.19 (bütün versiyalar), Industrial Edge Device Kit - arm64 V1.20 (V1.20.2-1-dən kiçik bütün versiyalar), Industrial Edge Device Kit - arm64 V1.21 (V1.21.1-1-dən kiçik bütün versiyalar), Industrial Edge Device Kit - x86-64 V1.17 (bütün versiyalar), Industrial Edge Device Kit - x86-64 V1.18 (bütün versiyalar), Industrial Edge Device Kit - x86-64 V1.19 (bütün versiyalar), Industrial Edge Device Kit - x86-64 V1.20 (V1.20.2-1-dən kiçik bütün versiyalar), Industrial Edge Device Kit - x86-64 V1.21 (V1.21.1-1-dən kiçik bütün versiyalar), Industrial Edge Own Device (IEOD) (V1.21.1-1-a-dan kiçik bütün versiyalar), Industrial Edge Virtual Device (V1.21.1-1-a-dan kiçik bütün versiyalar), SCALANCE LPE9413 (6GK5998-3GS01-2AC2) (V2.1-dən kiçik bütün versiyalar), SIMATIC IPC BX-39A Industrial Edge Device (V3.0-dan kiçik bütün versiyalar), SIMATIC IPC BX-59A Industrial Edge Device (V3.0-dan kiçik bütün versiyalar), SIMATIC IPC127E Industrial Edge Device (V3.0-dan kiçik bütün versiyalar), SIMATIC IPC227E Industrial Edge Device (V3.0-dan kiçik bütün versiyalar), SIMATIC IPC427E Industrial Edge Device (V3.0-dan kiçik bütün versiyalar), SIMATIC IPC847E Industrial Edge Device (V3.0-dan kiçik bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlarda kimlik federasiyasından istifadə edildikdə, müəyyən API son nöqtələrində istifadəçi autentifikasiyası düzgün şəkildə tətbiq edilmir. Bu, autentifikasiya olunmamış uzaq hücumçuya autentifikasiyadan yan keçməyə və legitim istifadəçi kimi çıxış etməyə şərait yarada bilər. Uğurlu istismar üçün kimlik federasiyasının hazırda və ya əvvəllər istifadə edilmiş olması və hücumçunun legitim istifadəçinin kimliyini öyrənmiş olması tələb olunur.