CVE-2024-5559

Orta

Açıklama

Cihazın ön paneline özel olarak hazırlanmış bir sıfırlama belirteci girildiğinde; hizmet reddine, cihazın yeniden başlatılmasına veya bir saldırganın röle üzerinde tam kontrol sağlamasına neden olabilecek CWE-327: Hatalı veya Riskli Kriptografik Algoritma Kullanımı zafiyeti mevcuttur.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünSchneider-electric Powerlogic P5 Firmware
Yayın12 Haz 2024
İlk görülme12 Haz 2024
Zayıflık türüCWE-327CWE-327

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
schneider-electric powerlogic_p5_firmwarev ≤ 01.500.104—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-5559 · Schneider-electric Powerlogic P5 Firmware · Dark Radar