Към съдържанието
Търсене

CVE-2024-2051: Schneider Electric Easergy T200 (Modbus) Models: T200I

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

CWE-307: Improper Restriction of Excessive Authentication Attempts vulnerability exists that could cause account takeover and unauthorized access to the system when an attacker conducts brute-force attacks against the login form.

Засегнати продукти

  • Schneider Electric Easergy T200 (Modbus) Models: T200I, T200E, T200P, T200S, T200H : SC2-04MOD-07000104 до prior
  • Schneider Electric Easergy T200 (IEC104) Models: T200I, T200E, T200P, T200S, T200H: SC2-04IEC-07000104 до prior
  • Schneider Electric Easergy T200 (DNP3) Models: T200I, T200E, T200P, T200S, T200H: SC2-04DNP-07000104 до prior
  • schneider_electric: още 5 продукта, добавени от schneider_electric

    easergy_t200i_firmware, easergy_t200e_firmware, easergy_t200p_firmware, easergy_t200s_firmware, easergy_t200h_firmware

Вид слабост

История

  • 18 март 2024 Публикувано

Други уязвимости в Schneider Electric Easergy T200 (Modbus) Models: T200I, T200E, T200P, T200S, T200H

Първоизточници

CVE-2024-2051: Schneider Electric Easergy T200 (Modbus) Models: T200I | freedomonline.bg