CVE-2024-12399
Yüksek
Açıklama
Bir iletişim kanalında iletim sırasında mesaj bütünlüğünün uygun şekilde denetlenmemesi (CWE-924) zafiyeti mevcuttur; bu durum, saldırganın iletişimi yakalayarak aradaki adam (man-in-the-middle) saldırısı gerçekleştirmesi halinde HMI'ın gizliliğinin kısmi kaybına, bütünlük kaybına ve erişilebilirlik kaybına neden olabilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünPro-face GP-Pro EX
Yayın17 Oca 2025
İlk görülme17 Oca 2025
Zayıflık türüCWE-924CWE-924
Nasıl düzeltilir
Güncelleyin
- Schneider Electric Pro-face GP-Pro EXv5.00.100 ya da sonraki bir sürüm
- Schneider Electric Pro-face Remote HMIv1.70.000 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Schneider Electric Pro-face GP-Pro EX | all version ≤ v < v5.00.100 | v5.00.100 |
| Schneider Electric Pro-face Remote HMI | v < v1.70.000 | v1.70.000 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.